比特币核心三个漏洞披露,美联储按兵不动,交易员聚焦120亿美元期权到期
要点速览
- •比特币核心开发团队于10月28日披露三个漏洞,此前由Spiral的Elias Rohrer领导的Project Loupe通过自动化AI扫描一次性发现了这些缺陷。
- •最严重的缺陷通过TCP紧急数据导致无限制内存增长,威胁Windows、macOS和BSD上的节点,而Linux节点不受影响。
- •第二个缺陷允许伪装旧协议版本的恶意对等节点使内存以每个入站节点每小时约2 MB、每个出站节点每小时约5 MB的速度增长。
- •三个问题的补丁已在比特币核心四个维护中的发布分支全部发布,但32位系统和FAT32存储仍暴露于撤销文件损坏缺陷。
- •美联储于10月28日以分歧投票将利率维持在3.75%–4.00%,同时约124亿美元的比特币期权将于周五到期。

10月28日,就在美联储宣布维持利率不变数小时后,开发团队披露了三个漏洞,比特币核心再度受到关注。此次披露源于Project Loupe的AI辅助安全研究,恰逢比特币持有者聚焦周五约120亿美元的期权到期——这一结算事件与安全新闻同日成为焦点。
BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe
— Rod Palmer (@rodpalmerhodl) October 28, 2026
这些漏洞影响比特币核心,即节点用于验证交易并执行比特币共识规则的软件。其中一个缺陷可能允许恶意对等节点使运行Windows、macOS和BSD的节点崩溃;第二个可能使受影响机器的内存逐渐耗尽;第三个则可能在极端条件下损坏区块链撤销数据。对节点运营者而言,实际影响在于可用性:崩溃或内存退化的节点将停止验证工作,直至重启或修复,使该运营者失去对链的独立校验。
比特币核心开发团队已在全部四个维护中的发布分支发布修复——这是节点运营者的直接缓解途径。尽管如此,此次披露的时机使网络安全与货币政策和衍生品仓位一道,构成本轮该资产异常繁忙的一周。
比特币核心漏洞与节点安全
三个已披露问题中最严重的一个涉及通过TCP紧急数据实现的无限制内存增长。恶意对等节点可绕过常规内存保护,使运行非Linux操作系统(包括Windows、macOS和BSD)的易受攻击节点不堪重负。Linux节点不受影响。完整披露已发布在比特币核心官方网站上。
第二个漏洞允许内存在对等节点伪装使用旧版比特币协议时逐步增长。攻击者可利用消息队列和连接处理方面的弱点持续累积数据。比特币核心估计,每个入站对等节点每小时最多增长2 MB,每个出站对等节点每小时最多增长5 MB。
第三个问题涉及超大的撤销文件,这类文件存储链重组期间断开区块所需的信息。在极端条件下,矿工可创建有效区块,使撤销文件超过4 GB。由此产生的损坏可能导致受影响节点在特定重组期间关闭。修复覆盖64位系统,但32位系统和使用FAT32存储的节点仍受影响。
三个漏洞均被归类为可通过相对简单的方法(包括大语言模型提示)轻松发现。由Spiral的Elias Rohrer领导的Project Loupe通过自动化AI扫描发现了这些问题。比特币核心更新的安全披露政策规定,对于被认为易于发现的漏洞,一旦修复可用即加快发布——本次披露达到了这一标准。这一事件也体现了开源安全工作的更广泛转变:自动化AI扫描可在一次扫描中发现多个不同的漏洞,缩短了从发现到发布修复的时间线。
美联储按兵不动,比特币期权到期临近
美联储于10月28日将基准利率维持在3.75%–4.00%。该决定并非全票通过,Lisa Cook和Beth Hammack倾向于加息25个基点。官方FOMC声明还将经济活动描述为以强劲步伐扩张,同时通胀仍处于高位。分歧投票凸显了委员会内部在如何应对依然高企的通胀问题上的意见分歧。
Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T
— Federal Reserve (@federalreserve) October 28, 2026
这一决定使市场在持续通胀与货币政策前景之间进行权衡。较高的利率会通过提高融资成本并使有收益的替代资产更具吸引力,从而对比特币等风险资产构成压力。比特币的短期反应还将取决于仓位、流动性以及市场对美联储未来决策的预期。
与此同时,约120亿美元的比特币期权将于周五到期。衍生品估算显示名义价值约为124亿美元,如此集中的规模使此次结算成为短期仓位布局的重大事件。合约结算时,交易员将关注看涨与看跌期权之间的平衡以及关键行权价。随着美联储决定落地,此次到期成为短期交易员日程上的下一个固定时间点。
期权到期不会自动引发上涨或抛售。然而,大量未平仓合约的集中可能在市场条件变化时影响对冲活动并放大价格波动。叠加美联储决定带来的不确定性,此次到期让交易员在本周尾声更需密切监控波动性。
尽管面临这些短期压力,Bitwise首席投资官Matt Hougan已将其2036年比特币长期价格目标上调至160万美元。其最新投资展望指出,不断增长的价值储存需求和更大的潜在机构投资市场是主要驱动力。Hougan的预测假设比特币在未来十年占据这些扩张市场的更大份额。