Tor 连接绕过白名单：Bitcoin Core 数千节点信任危机

据 Woofun AI 消息， Core 于周二正式发布安全警示，揭露一处导致数千个比特币主网节点将 网络连接错误列入白名单的漏洞，使得陌生用户得以绕过垃圾信息过滤与隐私保护机制。

这一中等严重程度的缺陷由马丁·祖姆桑德与安托万·普瓦索在 2025 年 9 月报告，其根源在于当服务提供商将 与用于隐藏互联网地址的 Tor 服务捆绑时，来自 Tor 的连接看似源自本地可信软件，从而获得放宽限制的操作权限。

尽管相关修复代码自 2025 年 9 月起已在 GitHub 公开，但正式警示直至此时才发出，旨在提醒未启用白名单功能的节点虽未受影响，但大量接入主网的节点已面临潜在风险。

Woofun AI 整理数据显示，此次披露共涉及三处漏洞，其余两项分别针对挖矿节点的有效性与处理效率。其中一处严重漏洞由尼古拉斯·戈格在 2025 年 9 月 26 日报告，涉及节点处理不同版本区块链时的逻辑缺陷：当网络放弃某个版本后，来自已被丢弃区块的交易可能重新出现在内存池中，尽管 Bitcoin Core 28.0 版本引入的规则能移除部分被恢复的交易，但依赖这些交易的后续交易仍会保留，导致节点试图构建包含缺失输入信息的区块，进而被自身有效性检查机制拒绝，致使受影响的挖矿节点在操作员重新启动前无法创建有效的区块模板。另一处中等严重漏洞同样由普瓦索在 2025 年 9 月 19 日私下通报，允许恶意连接使节点处理新区块的操作停滞 10 分钟，若攻击者控制所有三个可用于快速传输区块的连接，即可无限期重复干扰，且仅处理特定类型区块的配置也可能导致类似受阻。

从披露机制来看，这份安全警示并未提及任何实际发生的攻击事件，也未点名普瓦索曾私下通报的受影响软件提供商。按照常规流程，Bitcoin Core 会在最后一个受影响版本停止支持两周后公布中等及高严重程度漏洞的详细信息，以给予操作员安装补丁的时间，最后一个受影响的版本系列 29.x 恰在 10 月 27 日达到该时间点，周二的披露正值两周之后。

值得注意的是，开发者们在 10 月改变了针对那些容易再次被发现的漏洞的处理政策，包括通过向人工智能模型发出简单指令即可发现此类漏洞，对于这类漏洞，开发者们现在会尽快提供修复补丁及相应的安全警示，而周二的漏洞披露则是遵循了较为漫长的处理流程，这反映出团队在平衡快速响应与充分准备之间的谨慎态度。

此次事件凸显了去中心化网络中节点信任机制的脆弱性，尤其是当隐私工具如 Tor 与核心协议交互时可能产生的意外后果。虽然目前尚无证据表明该漏洞已被利用，但数千个节点的暴露面不容忽视，且挖矿节点因逻辑缺陷导致的区块生成中断风险同样严峻。随着 Bitcoin Core 28.0 及后续版本对交易处理规则的迭代，开发者需持续监控内存池中的异常交易行为，以防止类似依赖缺失输入的问题重现。未来，随着 AI 辅助漏洞检测的普及，安全响应速度有望提升，但如何确保所有节点及时升级仍是关键挑战，特别是在缺乏强制更新机制的开放网络环境中。