Bitcoin Core 开发者披露了三项此前已修复的漏洞细节，分别影响挖矿节点、区块处理以及部分 Tor 用户。这些漏洞可能导致区块链重组后内存池操作中断、紧凑区块处理延迟最长 10 分钟，并使某些 Tor 连接获得特权访问。

修复措施已纳入 2025 年 10 月发布的 Bitcoin Core 30.0 和 29.2。

Bitcoin Core 开发者披露了三项此前已修复的安全漏洞细节，涉及挖矿节点运行、区块处理以及部分 Tor 用户的隐私。开发者于 2025 年 10 月在 Bitcoin Core 30.0 和 29.2 中修复了全部三项漏洞，解决了可能扰乱内存池操作、延迟区块处理并削弱针对分布式拒绝服务攻击防护的问题。

内存池漏洞可能扰乱挖矿节点

最严重的漏洞 CVE-2025-62861 影响 Bitcoin Core 28.0 至 28.2，以及 29.0 至 29.1 版本。Niklas Gögge 于 2025 年 9 月 26 日报告了该问题。

该漏洞涉及 sibling eviction（同级淘汰）机制，该机制为 TRUC 政策下移除关联交易设定规则。在区块链重组后，这些规则仍会适用于重新进入内存池的交易。

因此，节点可能移除一笔父交易，却将其子交易保留在内存池中。由此产生的不一致可能阻止矿工生成有效的区块模板。受影响节点必须重启软件，才能恢复正常运行。

紧凑区块处理可能反复延迟

第二项漏洞 CVE-2025-62859 被评为中等严重性。Eugene Siegel 于 2025 年 4 月描述了该问题。

该漏洞允许恶意网络对等节点通过见证数据可塑性操纵紧凑区块中的见证数据，可能使区块处理延迟最长 10 分钟。

攻击者可对以 -blocksonly 参数启动的节点无限次重复实施攻击。如果攻击者控制一个节点的全部三个高带宽对等节点，同样会出现这一情况。

Tor 配置可能授予特权访问

第三项漏洞 CVE-2025-62860 涉及传入 Tor 连接的处理。在某些配置下，代理服务器的 IP 地址可能落入 -whitelist 设置指定的范围内，从而使通过该代理连接的 Tor 节点获得特权访问。

该问题可能削弱针对分布式拒绝服务攻击的防护并降低隐私性。Bitcoin Core 表示，相关配置影响了比特币主网上数千个可访问节点。未采用非标准白名单配置的节点不受该问题影响。

修复于 2025 年 10 月推出

Bitcoin Core 在软件更新中解决了全部三项漏洞。30.0 版本于 2025 年 10 月 10 日发布，29.2 版本随后于 10 月 14 日发布。最后一个存在漏洞的软件版本于 10 月 27 日结束生命周期。

这些披露此前，Bitcoin Core 团队曾表示，三项漏洞是通过大型语言模型进行自动化代码扫描发现的。

来源：HODL Press