簡而言之
- 安全披露：比特幣核心節點軟體維護者公布了三個於2025年報告並於2025年10月修復的漏洞。
- 挖礦風險：一個高嚴重性漏洞因移除交易但未清除相關後代，導致記憶體池不一致。
- 網路影響：兩項中等嚴重性問題涉及區塊處理延遲以及部分 Tor 連線的非預期白名單權限。
比特幣 Core 公開披露了三個先前已修補的安全漏洞，其中包括一個高嚴重性漏洞，可能導致部分挖礦節點無法建立有效的區塊模板。這些問題最初於 2025 年報告，並於該年 10 月釋出修補程式。該協議表示，這些漏洞的嚴重程度各異，但每項都可能對節點運營商和礦工造成潛在的操作影響。
高嚴重性漏洞導致記憶體池不一致
最嚴重的問題，編號為 CVE-2025-62861，影響了 Bitcoin Core 28.0 至 28.2 和 29.0 至 29.1 版本。此漏洞由 Niklas Goegge 於 2025 年 9 月 26 日報告。根據 Bitcoin Core 的說明，在區塊鏈重組後，某些交易返回記憶體池時，交易處理規則仍繼續被套用。
因此，一筆交易可能會被移除，而其子交易卻未被移除，導致記憶體池狀態不一致。對於 礦工 來說，後果相當嚴重。受影響的節點必須重新啟動，才能再次生成有效的區塊模板，這使得該缺陷對依賴節點持續運行的挖礦操作尤為重要。
另外兩項中等嚴重程度的漏洞
2025 年 4 月報告的第二個針對 Bitcoin Core 的漏洞被識別為 CVE-2025-62859。研究員 Eugene Siegel 發現，惡意對等節點可利用壓縮區塊中的見證資料可變性，將區塊處理延遲長達 10 分鐘。Bitcoin Core 發布的公告指出，此攻擊可在運行“-blocksonly”模式的節點上無限重複進行，或在攻擊者控制所有三個高頻寬對等節點的情況下進行。
已解決 Tor 白名單問題
Bitcoin Core 發布的第三個漏洞 CVE-2025-62860 涉及使用可選「-whitelist」設定的節點。在某些配置下，如果代理的 IP 地址位於批准範圍內，來自 Tor 的入站節點可能會獲得白名單權限。Bitcoin Core 表示，數千個可達的主網節點已對入站 Tor 連線進行白名單處理，從而削弱了部分拒絕服務防護和隱私保護措施。
未使用非預設白名單設定的節點未受影響。Bitcoin Core 30.0 於 2025 年 10 月 10 日修復了所有三個漏洞，隨後於 10 月 14 日推出版本 29.2。根據公告，最後一個受影響的 Bitcoin Core 版本於 10 月 27 日結束生命週期。