簡述
- Bitcoin Core 披露了運行該網路大多數節點的軟體中的三個現已修補的安全漏洞，涵蓋阻斷服務與隱私問題，而非任何可導致幣被竊取或偽造的問題。
- 最嚴重的一個可能在鏈重組期間損壞節點的記憶池，使礦工在重新啟動前無法建立區塊範本。
- 這些漏洞均未達到 Bitcoin Core 的「嚴重」等級，且未有任何漏洞遭利用的報告。
Bitcoin Core 開發者披露了運行大多數比特幣網路的軟體中的三個安全漏洞，其中包括一個可能干擾挖礦的高嚴重性漏洞，這些漏洞此後均已修復。
這些漏洞在一批安全公告中詳細說明，涵蓋阻斷服務與隱私問題，而非任何能讓攻擊者竊取幣或偽造比特幣的問題。
Bitcoin Core 是運行該網路大多數節點的參考軟體，將漏洞分為四個等級，從「低」到「嚴重」，而這些漏洞屬於該範圍的中間。
其中最嚴重的一個被追蹤為 CVE-2025-62861，涉及區塊模板創建，也就是礦工賴以組裝新區塊的過程。
根據該公告，鏈重組可能觸發某些交易被錯誤地驅逐，損壞節點的記憶池（即其等待未確認交易的等候室），使得受影響的節點在重新啟動之前無法再建立區塊範本。對礦工而言，這意味著賴以賺取區塊獎勵的工作被迫中止。
第二個漏洞 CVE-2025-62859，可能讓對等節點透過宣告一個帶有遭操縱見證資料的精簡區塊，來拖延節點的區塊處理，這是一種交易可延展性攻擊的形式。
第三個漏洞 CVE-2025-62860，則是一項隱私與安全問題，其中透過 Tor 匿名網路的入站連線被錯誤地授予「白名單」權限，解除了受影響節點上的多項阻斷服務與隱私保護措施。
比特幣BTC · USD
$74,283−7.76%
11月4日11月6日11月8日11月9日11月11日
$80.7k$78.1k$75.5k$72.9k
24小時最高最高$74,251
24小時最低最低$72,769
成交量成交量$1.1B
市場預測賠率由 Myriad
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
這三個漏洞均未達到比特幣核心（Bitcoin Core）為「嚴重」級別所保留的標準，即威脅協議層面代幣被盜、未經授權的代幣創建或永久性的全網鏈分裂。開發者並未報告任何這些漏洞遭到利用的證據。
這些披露正值一個更廣泛的反思之際：比特幣的防禦者究竟能多快跟上不斷變化的威脅形勢。
Bitcoin Core 最近改寫了其安全政策，將 AI 納入考量，新增了一個「易於發現」漏洞的類別，這類漏洞可透過簡單的 AI 提示詞被揭露，如今它會立即修補並披露，而非置於漫長的禁令之下。
這一轉變反映出日益增長的擔憂：大型語言模型降低了發現缺陷的門檻，而志願性的「比特幣紅隊」更凸顯了這一憂慮，該團隊一直爭相在整個生態系統中發掘可被 AI 發現的漏洞，趕在攻擊者利用它們之前。
修復本身較早前已發布，相關公告則按照 Bitcoin Core 的披露時間表隨後發布。節點營運者通常被敦促運行最新軟體以保持防護。
加入 72,000+ 位讀者
建立帳戶以儲存您的文章。
