高严重性漏洞曾致比特币挖矿停滞，Bitcoin Core 已发布修复方案

比特币核心开发者披露三项安全漏洞，均已被修复

比特币核心（Bitcoin Core）开发者近日披露了运行着大部分比特币网络的软件中的三项安全漏洞。其中包含一个高危级别的错误，可能干扰挖矿工作，目前所有漏洞均已得到修复。

根据一系列安全公告的详细描述，这些缺陷主要涉及拒绝服务攻击和隐私问题，而非允许攻击者窃取代币或伪造比特币的安全隐患。作为运营网络大多数节点的参考软件，比特币核心将漏洞划分为四个等级，从“低”到“严重”。此次披露的漏洞处于该范围的中间层级。

漏洞详情

CVE-2025-62861：影响区块模板创建的高危漏洞

最严重的漏洞编号为 CVE-2025-62861，涉及区块模板的创建过程，这是矿工组装新区块所依赖的关键步骤。根据公告，链重组可能触发某些交易的错误驱逐，导致节点内存池（mempool，即未确认交易等待区）损坏。受影响的节点在重启之前将无法再构建区块模板。对于矿工而言，这意味着获取区块奖励的核心工作被迫中断。

CVE-2025-62859：通过操纵见证数据阻碍区块处理

第二个漏洞编号为 CVE-2025-62859。攻击者可通过宣布带有操纵见证数据的紧凑区块（compact block），这是一种交易可变性形式，从而阻塞节点的区块处理流程。

CVE-2025-62860：Tor 匿名网络权限配置错误

第三个漏洞编号为 CVE-2025-62860，属于隐私和安全问题。在该问题中，通过 Tor 匿名网络建立的入站连接被错误地授予了“白名单”权限，这移除了受影响节点上的各种拒绝服务防护和隐私保护措施。

未达“严重”级别，且无证据表明已被利用

上述三个漏洞均未达到比特币核心保留给“严重”级别的阈值。该级别专门用于威胁协议层面代币盗窃、未经授权发行代币或导致全网永久性分叉的漏洞。此外，开发者并未报告任何这些漏洞被实际利用的证据。

应对人工智能带来的新挑战

此次披露正值比特币社区对防御者能否跟上不断变化的威胁环境进行深刻反思之际。最近，比特币核心重写了其安全政策以涵盖人工智能因素，新增了一个针对“易于发现”漏洞的类别。这类漏洞可通过简单的 AI 提示词暴露出来。现在，开发团队会立即修补并披露此类漏洞，而不是长期保密。

这一转变反映了对大型语言模型降低漏洞发现门槛的日益担忧。志愿性质的“比特币红队”一直在努力抢先于攻击者发现生态系统中的 AI 可发现漏洞，进一步印证了这一担忧。

更新建议

相关修复程序已随之前的版本发布，安全公告随后按照比特币核心的披露时间表正式发出。官方通常建议节点运营商运行最新版本的软件，以确保安全防护到位。