高危漏洞致挖矿停摆：Bitcoin Core 迟至 11 月披露细节

据 Woofun AI 消息， Core 团队于 2026 年 11 月 10 日正式公开了三处此前已修复的安全漏洞，其中一处被评定为高严重性级别，其核心危害在于可能导致挖矿节点在特定条件下停止运行，进而引发区块模板构建失败及挖矿作业中断的风险。

这一高危漏洞被标记为 CVE-2025-62861，其影响范围覆盖了 28.0 至 28.2 版本以及 29.0 至 29.1 版本。该缺陷的技术根源在于区块链重组过程中的交易处理逻辑错误，特别是针对版本 3 交易（即通常所称的 TRUC 交易）的特殊内存池规则约束。在发生区块链重组时，受影响的节点可能会错误地移除某些交易，却保留与其关联的交易，导致内存池状态不一致。

这种不一致性直接后果是挖矿节点无法生成有效的区块模板，从而被迫停止挖矿工作。在此期间，挖矿设备可能持续对过时的区块模板进行哈希运算，不仅无法获得交易手续费，还显著降低了运营效率。安全研究人员尼古拉斯·戈格于 2025 年 9 月 26 日报告了这一缺陷，随后开发者格雷格·桑德斯在 10 月 2 日推出了修复方案，有效避免了重组过程中的异常交易移除行为。该修复内容被纳入 2025 年 10 月发布的 Bitcoin Core 30.0、29.2 和 28.3 版本中。

然而，Woofun AI 整理数据显示，在漏洞正式披露时，仍有大约 9% 的可访问节点仍在使用存在漏洞的旧版本，暴露于潜在风险之中。

除上述高危漏洞外，另外两处漏洞也揭示了网络层面的潜在脆弱性。第二处漏洞 CVE-2025-62859 严重程度为中等，涉及对恶意构造的紧凑型区块的处理。攻击者可利用对经过修改的交易见证信息的错误处理方式，反复延迟区块下载过程。在特定网络环境下，如与高带宽对端连接存在安全问题时，这种干扰可能持续不断。研究员尤金·西格尔在 2025 年 4 月发现了这一弱点，格雷戈里·桑德斯随后开发出的修复方案已应用于 Bitcoin Core 30.0 和 29.2 版本中。第三处漏洞 CVE-2025-62860 则暴露了入站 Tor 连接及可信对端权限相关的问题。当操作人员将 Bitcoin Core 的可选 -whitelist 设置调整为包含其 Tor 守护程序的地址时，入站连接可能会误获得原本仅授予可信对端的权限。这类例外设置会削弱原有的拒绝服务防护机制及隐私保护功能。

尽管标准配置下的节点是安全的，但仍有数千个可访问的主网节点可能受到影响。

此次披露策略遵循了 Bitcoin Core 既定的时间表，技术细节直至最后一批存在漏洞的 29.x 系列版本在 2026 年 10 月 27 日达到生命周期终点后才被公开，这与 10 月 28 日公布的三起借助人工智能技术发现的漏洞不同，本次披露属于常规流程。重要的是，这些漏洞并未导致任何比特币被盗、未经授权的货币创建或共识机制失效的情况，也尚未有漏洞攻击发生的报告。对于比特币挖矿者和节点管理员来说，即便漏洞不会导致资金损失，软件维护依然不可或缺。

2026 年 11 月 11 日美国东部时间下午 6:05，比特币价格为 73,824 美元（上涨 0.44%），以太坊价格为 2,053 美元（上涨 0.55%）。此前在美国通胀数据高于预期之后，比特币价格一度跌至 72,787 美元，此后又回升至 74,600 美元以上，这种在特定区间内波动的价格走势引发了市场关注。本文由驻马萨诸塞州的媒体记者及金融技术领域记者杰米·雷德曼撰写。