简讯
- 比特币核心披露了三项现已修复的安全漏洞，影响运行该网络大多数节点的软件，涉及拒绝服务和隐私问题，而不是会导致币被盗或伪造的漏洞。
- 其中最严重的一项可能在链重组时破坏节点的内存池，导致矿工在重启前无法创建区块模板。
- 这三项漏洞都未达到比特币核心定义的“critical”级别，且尚无被利用的报告。
比特币核心开发者披露了运行比特币网络大多数节点的软件中的三项安全漏洞，其中包括一项可能干扰挖矿的高危漏洞，相关问题目前都已修复。
这些漏洞写在一批安全公告中，涉及拒绝服务和隐私问题，而不是会让攻击者盗取代币或伪造比特币的漏洞。
比特币核心是运行该网络大多数节点的参考软件。该软件将漏洞分为四个等级，从“low”到“critical”，这三项都处于中间等级。
最严重的一项编号为 CVE-2025-62861，涉及区块模板创建，也就是矿工用来组装新区块的过程。
根据公告，链重组可能触发某些交易被错误移除，进而破坏节点的内存池——也就是未确认交易的等待区——使受影响的节点在重启前无法继续构建区块模板。对矿工来说，这意味着赚取区块奖励的工作会暂停。
第二项漏洞 CVE-2025-62859 可能让对等节点通过宣布一个带有被篡改 witness 的紧凑区块，来拖慢节点的区块处理；这属于一种交易可塑性问题。
第三项漏洞 CVE-2025-62860 则是一个隐私和安全问题：通过 Tor 匿名网络进入的连接被错误授予“白名单”权限，从而削弱受影响节点的多项拒绝服务和隐私保护。
这三项漏洞都没有达到比特币核心保留给那些会在协议层面威胁币被盗、未经授权创建代币或造成全网永久性链分裂的漏洞所定义的“critical”级别。开发者也没有报告任何这些漏洞被利用的证据。
这些披露出现在更广泛的讨论背景下：比特币防御者如何才能跟上不断变化的威胁环境。
比特币核心最近重写了安全政策以纳入人工智能，新增了一个类别，用于处理那些只需一个简单 AI 提示就能发现的“容易被发现”漏洞；这类漏洞现在会被立即修补并披露，而不是长期封存。
这一变化反映出人们越来越担心，大语言模型降低了发现漏洞的门槛。志愿者组织“Bitcoin Red Team”也在加紧在攻击者利用前，寻找整个生态中的 AI 可发现漏洞。
这些修复其实更早就已发布，随后才按比特币核心的披露时间表公布公告。节点运营者通常被建议运行最新软件以保持防护。
每日简报通讯
每天一开始就获取最新头条新闻，以及原创专题、播客、视频等内容。
