数千节点曾陷信任漏洞，比特币核心修复三处风险

据 Woofun AI 消息，比特币核心开发团队于 11 日披露了包括 CVE-2025-62860 在内的三处安全漏洞，指出此前数千个节点因软件逻辑缺陷，将外部访问者错误授予了内部信任权限。

这一信任机制的失效源于节点在识别身份时的地址混淆。比特币核心软件允许用户指定特定 IP 为可信任对象，但在某些配置下，通过匿名通信网络 Tor 连接的外部用户会被系统误判为内部运行的 Tor 程序，从而绕过验证获得信任节点权限。

这种误判直接导致拒绝服务（DoS）攻击防御机制及部分隐私保护功能失效，使节点面临运作干扰或信息窃取风险。Woofun AI 整理数据显示，该风险主要波及那些默认采用存在缺陷设置的节点，未设置独立可信任地址的节点则不受影响。除身份误判外，团队还公开了另外两处漏洞：风险较高的 CVE-2025-62861 会导致挖矿节点在交易记录重组时无法生成新区块数据，必须重启软件才能恢复；而 CVE-2025-62859 则允许恶意外部节点使区块处理延迟最长 10 分钟，并在特定环境下反复触发此类延迟。

尽管上述漏洞均已在 2025 年 10 月发布的比特币核心更新中得到修复，且截至目前尚未报告任何实际攻击或资产损失案例，但开发团队仍选择在相关脆弱软件维护工作结束后的今年 11 月 10 日才公开具体细节。

目前，与 Tor 连接相关的漏洞已在 28.3、29.2、30.0 版本中解决，其余问题亦有修复版本发布。仍在使用旧版本的节点运营商需尽快升级至最新支持版本，并重新检查可信任地址的设置情况，以彻底消除潜在隐患。