Bitcoin Core 開發者披露了三項關鍵安全漏洞，其中一項為高風險缺陷，可能擾亂比特幣網路的挖礦能力，阻止礦工創建新區塊。

根據11月10日發布的安全公告，這些漏洞影響了支撐全球頭號加密貨幣的多個比特幣核心軟件組件，也就是運行許多節點的軟件。

其中一個漏洞的名稱為 CVE-2025-62861，由於它可能會影響比特幣礦工，因此被評為高風險。

該漏洞可能會在區塊鏈重組後引發問題。所謂區塊鏈重組，是指網路用另一條鏈替代此前已被接受的區塊。

更具体地說，這一問題可能導致節點的 mempool 出現不一致狀態。 mempool 用於存儲所有未確認的交易。

該漏洞影響 Bitcoin Core 28.0 至 28.2 以及 29.0 至 29.1 版本。

它最早由安全研究员 Niklas Goegge 于 2025 年 9 月 26 日报告。

比特幣安全漏洞披露

除了這個與挖礦相關的漏洞之外，Bitcoin Core的開發者還公佈了另外兩個安全問題，其嚴重程度均為中等。

第一個漏洞（CVE-2025-62859）可能被惡意網絡參與者利用，通過涉及交易witness、data變更的手法，拖慢比特幣區塊處理速度。

在某些情況下，它可能會使受影響的節點在處理一個區塊之前最多需要等待10分鐘。

此外，當節點在特定配置下運行時，這種攻擊可以無限重複發生在該節點上。

該漏洞由 Eugene Siegel 於 2025 年 4 月發現。

第二個漏洞（CVE-2025-62860）涉及通過匿名Tor網絡運行的比特幣節點。

Bitcoin Core 開發者實際上披露，數千個可訪問的比特幣主網節點一直為傳入的 Tor 連接授權。

不過，這一問題不會影響未使用可選白名單配置的節點。

保持沉默

這三項漏洞並非新發現。事實上，Bitcoin Core的開發者早在2025年10月就修復了這些問題。

這些修復已整合進 Bitcoin Core 30.0 和 29.2 版本中，前者於 10 月 10 日發布，後者於 10 月 14 日推出。

其中那項高風險挖礦漏洞也已在 Bitcoin Core 28.3 中修補。

延遲披露這些漏洞符合 Bitcoin Core 的安全政策。該政策通常要求開發者在最後一個受影響軟件版本停止支持後至少等待兩週，再公布中高風險漏洞的詳細信息。