生活分享

Bitcoin Core 揭露三項已修補漏洞：最嚴重者可能讓礦工無法建立區塊模板

Decrypt 報導，Bitcoin Core 公布三項已修復的安全漏洞。最嚴重的一項可能讓礦工的節點在重啟前無法組裝新區塊。三項都屬阻斷服務與隱私問題，不涉及盜幣，也未見遭利用的證據；執行節點的人一般被建議更新到最新版。

閱讀時間約 4 分鐘

Bitcoin Core 揭露三項已修補漏洞：最嚴重者可能讓礦工無法建立區塊模板
圖片：Mokaair (Original editorial artwork)

發生了什麼事

Decrypt 報導，Bitcoin Core 開發者揭露了三項安全漏洞。Bitcoin Core 是運行比特幣網路大多數節點（執行比特幣軟體、保存並轉傳交易與區塊資料的電腦）的參考軟體。其中一項為高嚴重性，可能干擾挖礦，三項目前都已修復。

Decrypt 指出，這些漏洞屬於阻斷服務（讓系統停擺或無法正常運作的攻擊）與隱私問題，並非讓攻擊者竊取代幣或偽造比特幣的類型。另據 Decrypt，Bitcoin Core 將漏洞分為由「low」到「critical」四個等級，這三項落在中間範圍。

三項漏洞比較

下表用到幾個術語：鏈重組是網路改以另一條區塊鏈為準、替換掉最近區塊的情況；compact block 是節點之間用來傳遞新區塊的精簡格式；見證資料是交易中供驗證用的簽章等資料，Decrypt 稱操縱它是一種「交易延展性」攻擊；Tor 是一種匿名網路；「whitelist」權限則是讓連線略過部分防護的信任權限。

依 Decrypt 報導整理的三項 Bitcoin Core 漏洞
編號問題摘要（據 Decrypt）可能影響
CVE-2025-62861鏈重組可能導致某些交易被錯誤逐出，損壞節點的 mempool受影響節點在重啟前無法建立區塊模板，礦工無法進行出塊工作
CVE-2025-62859對等節點宣告帶有被操縱見證資料的 compact block可能讓節點的區塊處理停滯
CVE-2025-62860經 Tor 的入站連線被錯誤授予「whitelist」權限受影響節點的部分阻斷服務與隱私保護被取消

最嚴重的漏洞：為何影響礦工

據 Decrypt，最嚴重的 CVE-2025-62861 與區塊模板有關，那是礦工組裝新區塊所依賴的流程。依公告內容，鏈重組可能使 mempool（未確認交易的等候區）受損，受影響節點在重啟前無法建立區塊模板。對礦工而言，這等於暫停賺取區塊獎勵的工作。

Decrypt 同時指出，這三項都未達 Bitcoin Core 保留給「協議層級盜幣、未經授權鑄造代幣或永久性全網鏈分裂」的 critical 等級，開發者也未報告漏洞遭利用的證據。

背景：AI 與漏洞揭露政策

Decrypt 表示，Bitcoin Core 最近改寫安全政策以因應 AI，新增「易於發現」漏洞類別，這類可透過簡單 AI 提示找出的漏洞，現在會立即修補並揭露，而非長期禁運（延後公開）。Decrypt 並提到志願團體「Bitcoin Red Team」正競相在攻擊者之前找出生態系中可由 AI 發現的漏洞。

常見問題

這些漏洞會讓人的比特幣被偷嗎？

據 Decrypt，這三項屬阻斷服務與隱私問題，並非讓攻擊者竊取代幣或偽造比特幣的漏洞，且開發者未報告遭利用的證據。

哪一項漏洞最嚴重？

Decrypt 指出是 CVE-2025-62861：鏈重組可能損壞節點 mempool，使受影響節點在重啟前無法建立區塊模板。

漏洞已經修好了嗎？

是。Decrypt 報導三項均已修復，修復程式早於公告發布。

我需要做什麼？

據 Decrypt，一般建議是執行節點的人使用最新版 Bitcoin Core 軟體以維持保護。

查看同分類最新消息

同主題延伸閱讀

資料來源

生活分享