Bitcoin Core 开发者披露了三项关键安全漏洞，其中包括一项高危缺陷，可能扰乱比特币网络的挖矿能力，阻止矿工创建新区块。

根据 11 月 10 日发布的安全公告，这些漏洞影响了支撑全球头号加密货币的多个比特币核心软件组件，也就是运行许多节点的软件。

其中一个漏洞名为 CVE-2025-62861，因其可能影响比特币矿工而被评为高危。

该漏洞可能在区块链重组后引发问题。所谓区块链重组，是指网络用另一条链替换此前已被接受的区块。

更具体地说，这一问题可能导致节点的 mempool 出现不一致状态。mempool 用于存放所有未确认交易。

该漏洞影响 Bitcoin Core 28.0 至 28.2 以及 29.0 至 29.1 版本。

它最早由安全研究员 Niklas Goegge 于 2025 年 9 月 26 日报告。

比特币安全漏洞披露

除了这项与挖矿相关的漏洞外，Bitcoin Core 开发者还公布了另外两个安全问题，严重程度均为中等。

第一个漏洞（CVE-2025-62859）可能被恶意网络参与者利用，通过涉及交易 witness data 变更的手法拖慢比特币区块处理速度。

在某些情况下，它可能使受影响节点在处理一个区块前最长等待 10 分钟。

此外，当节点运行在特定配置下时，这种攻击可以在该节点上无限重复。

该漏洞由 Eugene Siegel 于 2025 年 4 月发现。

第二个漏洞（CVE-2025-62860）涉及通过匿名 Tor 网络运行的比特币节点。

Bitcoin Core 开发者实际上披露，数千个可访问的比特币主网节点一直在为传入的 Tor 连接授予权限。

不过，这一问题不影响未使用可选白名单配置的节点。

保持沉默

这三项漏洞并非新发现。事实上，Bitcoin Core 开发者早在 2025 年 10 月就已修复这些问题。

这些修复已整合进 Bitcoin Core 30.0 和 29.2 版本中，前者于 10 月 10 日发布，后者于 10 月 14 日推出。

其中那项高危挖矿漏洞也已在 Bitcoin Core 28.3 中修补。

延迟披露这些漏洞符合 Bitcoin Core 的安全政策。该政策通常要求开发者在最后一个受影响软件版本停止支持后至少等待两周，再公布中高危漏洞的细节。