简要概述
- Bitcoin Core 披露了运行该网络大多数节点的软件中的三个现已修补的安全漏洞，涉及拒绝服务和隐私问题，而非任何能够导致代币被盗或伪造的问题。
- 最严重的一个漏洞可能在链重组期间破坏节点的内存池，导致矿工在重启之前无法创建区块模板。
- 这些漏洞均未达到 Bitcoin Core 的“严重”级别，且未报告任何漏洞利用情况。
Bitcoin Core 开发者披露了运行大多数比特币网络的软件中的三个安全漏洞，其中包括一个可能扰乱挖矿的高严重性漏洞，所有这些漏洞此后均已修复。
这些漏洞在一批安全公告中详细说明，涵盖拒绝服务和隐私问题，而非任何能让攻击者窃取代币或伪造比特币的问题。
Bitcoin Core 是运行该网络大多数节点的参考软件，它将漏洞分为四个等级，从“低”到“严重”，而这些漏洞属于该范围的中间级别。
其中最严重的一个被追踪为 CVE-2025-62861，涉及区块模板创建，即矿工用来组装新区块的过程。
根据该公告，链重组可能触发某些交易被错误驱逐，从而破坏节点的内存池（即其等待未确认交易的等候区），导致受影响的节点在重启之前无法再构建区块模板。对于矿工而言，这意味着其赖以获取区块奖励的工作将陷入停滞。
第二个漏洞CVE-2025-62859可能让对等节点通过宣告一个带有被操纵见证数据的紧凑区块来拖延节点的区块处理，这是一种交易篡改形式。
第三个漏洞CVE-2025-62860是一个隐私与安全问题，其中通过Tor匿名网络的入站连接被错误地授予了“白名单”权限，从而解除了受影响节点上的多种拒绝服务防护和隐私保护。
比特币BTC · 美元
$74,283−7.76%
11月4日11月6日11月8日11月9日11月11日
$80.7k$78.1k$75.5k$72.9k
24小时最高最高$74,251
24小时最低最低$72,769
成交量成交量$1.1B
市场预测赔率来自 Myriad
→用 USDC 购买 比特币
由 Jupiter 提供支持
这三者均未达到“严重”级别——比特币核心（Bitcoin Core）将这一级别保留给在协议层面威胁到代币被盗、未经授权的代币创建或永久性全网链分裂的漏洞。开发者未报告任何这些缺陷被利用的证据。
这些披露正值一场更广泛的反思之际：比特币的捍卫者能否跟上不断变化的威胁格局。
Bitcoin Core 最近重写了其安全政策，以将 AI 纳入考量，新增了一个针对“易于发现”漏洞的类别——这类漏洞可以通过简单的 AI 提示词暴露出来，如今会立即修补并披露，而不是长期封存。
这一转变反映出人们日益担忧：大型语言模型降低了发现漏洞的门槛。这一担忧因志愿性质的“比特币红队”而更加凸显，该团队一直在争分夺秒地发掘整个生态系统中可被 AI 发现的漏洞，赶在攻击者利用它们之前。
修复程序本身更早发布，相关公告则按照 Bitcoin Core 的披露时间表随后发布。通常建议节点运营者运行最新软件以保持防护。
加入 72,000+ 位读者
创建账户以保存你的文章。
