生活分享

Bitcoin Core 披露三项已修复漏洞：最严重者可能让矿工无法创建区块模板

Decrypt 报道，Bitcoin Core 公布三项已修复的安全漏洞。最严重的一项可能让矿工的节点在重启前无法组装新区块。三项都属拒绝服务与隐私问题，不涉及盗币，也未见被利用的证据；运行节点的人一般被建议更新到最新版。

阅读时间约 4 分钟

Bitcoin Core 披露三项已修复漏洞：最严重者可能让矿工无法创建区块模板
图片：Mokaair (Original editorial artwork)

发生了什么

Decrypt 报道，Bitcoin Core 开发者披露了三项安全漏洞。Bitcoin Core 是运行比特币网络大多数节点（运行比特币软件、保存并转发交易与区块数据的计算机）的参考软件。其中一项为高严重性，可能干扰挖矿，三项目前都已修复。

Decrypt 指出，这些漏洞属于拒绝服务（让系统瘫痪或无法正常运作的攻击）与隐私问题，并非让攻击者窃取代币或伪造比特币的类型。另据 Decrypt，Bitcoin Core 将漏洞分为从“low”到“critical”四个等级，这三项落在中间范围。

三项漏洞对比

下表用到几个术语：区块模板是矿工组装新区块时所依赖的基础；mempool 是节点存放未确认交易的“等候区”；链重组是网络改以另一条区块链为准、替换掉最近区块的情况；compact block 是节点之间用来传递新区块的精简格式；见证数据是交易中供验证用的签名等数据，Decrypt 称操纵它是一种“交易延展性”攻击；Tor 是一种匿名网络；“whitelist”权限则是让连接绕过部分防护的信任权限。

依 Decrypt 报道整理的三项 Bitcoin Core 漏洞
编号问题摘要（据 Decrypt）可能影响
CVE-2025-62861链重组可能导致某些交易被错误逐出，损坏节点的 mempool受影响节点在重启前无法创建区块模板，矿工无法进行出块工作
CVE-2025-62859对等节点宣告带有被操纵见证数据的 compact block可能让节点的区块处理停滞
CVE-2025-62860经 Tor 的入站连接被错误授予“whitelist”权限受影响节点的部分拒绝服务与隐私保护被取消

最严重的漏洞：为何影响矿工

据 Decrypt，最严重的 CVE-2025-62861 与区块模板有关，那是矿工组装新区块所依赖的流程。依公告内容，链重组可能使 mempool（未确认交易的等候区）受损，受影响节点在重启前无法创建区块模板。对矿工而言，这等于暂停赚取区块奖励的工作。

Decrypt 同时指出，这三项都未达 Bitcoin Core 保留给“协议层面盗币、未经授权铸造代币或永久性全网链分裂”的 critical 等级，开发者也未报告漏洞被利用的证据。

背景：AI 与漏洞披露政策

Decrypt 表示，Bitcoin Core 最近改写安全政策以应对 AI，新增“易于发现”漏洞类别，这类可通过简单 AI 提示找出的漏洞，现在会立即修补并披露，而非长期禁运（推迟公开）。Decrypt 并提到志愿团体“Bitcoin Red Team”正竞相在攻击者之前找出生态系统中可由 AI 发现的漏洞。

常见问题

这些漏洞会让人的比特币被盗吗？

据 Decrypt，这三项属拒绝服务与隐私问题，并非让攻击者窃取代币或伪造比特币的漏洞，且开发者未报告被利用的证据。

哪一项漏洞最严重？

Decrypt 指出是 CVE-2025-62861：链重组可能损坏节点 mempool，使受影响节点在重启前无法创建区块模板。

漏洞已经修好了吗？

是。Decrypt 报道三项均已修复，修复程序早于公告发布。

我需要做什么？

据 Decrypt，一般建议是运行节点的人使用最新版 Bitcoin Core 软件以保持保护。

查看同分类最新消息

同主题延伸阅读

资料来源

生活分享