作为比特币协议的参考实现，Bitcoin Core 披露了三个此前已修复的安全漏洞，其中包含一个高危缺陷，可能导致比特币挖矿业务中断。这些安全公告于 2026 年 11 月 10 日发布，详细说明了该软件旧版本在区块创建、交易处理和网络隐私方面面临的风险。

这些披露出现在修复补丁发布一年多之后，相关修复已于 2025 年 10 月随版本更新推出。由于漏洞影响的是 Bitcoin Core 的旧版本，延迟公告引发了对仍在运行未修补软件的矿工和节点运营者的担忧。

高危漏洞曾威胁挖矿业务

最严重的问题编号为 CVE-2025-62861，影响 Bitcoin Core 28.0 至 28.2 以及 29.0 至 29.1 版本。该缺陷涉及区块链重组期间的交易处理——即比特币节点切换到竞争性链历史的事件，通常称为重组（reorg）。

在特定条件下，该漏洞可能使内存池（mempool）处于不一致状态。受影响的挖矿节点可能无法生成有效的区块模板，从而在重启之前无法产出新区块。由于区块模板是挖矿硬件的工作输入，受影响运营者的算力将在此期间闲置。

安全研究员 Niklas Goegge 于 2025 年 9 月报告了该漏洞。开发者在 2025 年 10 月 10 日发布的 Bitcoin Core 30.0 中解决了该问题。详情可参阅官方披露。

两个中危漏洞暴露网络风险

除挖矿漏洞外，Bitcoin Core 还披露了两个涉及区块处理和 Tor 网络连接的中危漏洞。

第一个漏洞 CVE-2025-62859 允许恶意节点通过对等方操纵交易见证数据来延迟区块处理。攻击者可能使处理停滞长达 10 分钟，并在特定网络条件下重复这一干扰——这一时间窗口与比特币协议设定的十分钟区块间隔相当。

第二个漏洞 CVE-2025-62860 影响在某些白名单配置下结合 Tor 连接使用的节点。Tor 是 Bitcoin Core 原生支持的匿名网络，节点运营者常用它来隐藏自己的 IP 地址。该缺陷可能错误地向传入的 Tor 对等节点授予可信权限，削弱针对拒绝服务攻击和隐私相关风险的保护。开发者承认，数千个可访问的比特币主网节点的配置使其暴露于这一与 Tor 相关的问题，不过未启用相关可选白名单设置的节点不受影响。

披露凸显节点维护的重要性

Bitcoin Core 在 30.0 版本中发布了针对所有三个漏洞的修复，随后又推出了多个包含补丁的版本。最后一个受影响的版本线已于 2026 年 10 月 27 日终止支持。

这些公告此前已有涉及内存管理和节点稳定性的安全发现，并体现了 Bitcoin Core 长期以来的惯例：在受影响的软件版本失去支持之前，暂缓披露部分漏洞细节——这是一种常见的协调披露方式，让用户有时间升级，以避免可能助长针对未修补节点攻击的技术细节被公开。11 月 10 日的公告大约在该终止支持日期两周后发布，运营者可将已部署的版本与披露中列出的版本范围进行比对，以评估自身面临的风险。

尽管最新披露涉及的是已修复的漏洞，但未升级的安装仍可能面临风险。根据 CryptoMeter io 的报道，挖矿运营者和比特币节点管理员可通过升级到包含安全修复的受支持软件版本来降低这些风险。