比特币核心开发者已发布安全通报，描述了三项于2025年10月修复的漏洞，其中包括可能在区块链重组后干扰挖矿的高危缺陷。该通报于11月10日发布，遵循项目在受影响软件版本停止维护后至少两周才公开细节的政策。

BTC / USD
来源：CoinGecko。价格仅供参考。

更新，2025年11月11日 23:08 UTC：Bitcoin.com 报道，在披露时约有9%的可达节点仍在运行易受攻击的版本，开发者 Greg Sanders 于2025年10月2日合并了修复。

更新，2025年11月11日 20:00 UTC：根据 Decrypt 报道，三项漏洞均未被比特币核心归类为“关键”，项目近期已修订安全策略，新增 AI 可发现漏洞类别，相关漏洞将立即修补并披露。

更新，2025年11月11日 16:38 UTC：Unchained 称，披露时间距补丁发布已过去396天，且在最后一条易受攻击的 29.x 版本于2026年10月27日停止维护后才发布文档。通报未确认漏洞被利用的情况。

高危挖矿漏洞（CVE‑2025‑62861）

最关键的问题被列为 CVE‑2025‑62861，由安全研究员 Niklas Goegge 于2025年9月26日报告。该漏洞可能在链重组后导致 mempool 状态不一致，进而阻止矿工创建新块。受影响的版本为比特币核心 28.0‑28.2 与 29.0‑29.1，已在 28.3 版中修复。

中危漏洞（CVE‑2025‑62859 与 CVE‑2025‑62860）

第二项漏洞 CVE‑2025‑62859 由 Eugene Siegel 于2025年4月发现，允许恶意节点操纵交易见证数据，可能导致区块处理延迟最长十分钟，并对特定配置的节点发动重复攻击。

第三项漏洞 CVE‑2025‑62860 与使用可选 Tor 白名单的节点有关。数千个可达主网节点意外允许了入站 Tor 连接，面临潜在滥用风险。未配置白名单的节点不受影响。

补丁发布与披露时间线

三项漏洞均于2025年10月修复。补丁已合并至比特币核心 30.0（10月10日发布）、29.2（10月14日发布）以及针对挖矿漏洞的早期 28.3 更新。延迟公开符合比特币核心的安全政策，旨在给用户升级时间后再公开细节。

后续关注点

使用旧版比特币核心的用户应升级至最新版本以降低已披露风险。观察者将关注是否出现针对未打补丁节点的活跃利用，以及后续审计是否在新版本中发现更多问题。

常见问答

CVE‑2025‑62861 是什么？

它是一项高危漏洞，可能通过破坏节点的 mempool 状态导致矿工在区块链重组后失去区块生成能力。

哪些比特币核心版本受影响？

受影响的版本为 28.0‑28.2 与 29.0‑29.1，修补已包含在 28.3、29.2 与 30.0 版本中。

启用 Tor 的节点需要采取行动吗？

需要，运营者应检查 Tor 白名单设置并升级到已修补的软件，以阻止意外的入站连接。

来源