Bitcoin Core 公開了運行大部分比特幣網路之軟體中的三項安全漏洞，其中包括一個可能曾干擾礦工運作的高嚴重度漏洞，這些漏洞目前均已修補。

這些漏洞詳見於該專案發布的一系列安全公告，屬於阻斷服務與隱私問題，而非任何可能讓攻擊者竊取代幣或偽造比特幣的缺陷。開發人員表示沒有證據顯示這些漏洞曾在實際環境中被利用。

Bitcoin Core 是主要由志願開發者維護的開源參考實作，運行著網路上大多數節點——即自行驗證每筆交易與每個區塊的獨立電腦——因此該軟體的漏洞影響範圍涵蓋比特幣驗證基礎設施的大部分。該專案將漏洞分為四個等級，從「低」、「中」、「高」到「關鍵」。這三項漏洞均未達「關鍵」等級，而是落在該範圍的中間。Bitcoin Core 將最高等級保留給在協定層面威脅代幣安全、可能未經授權創造代幣或導致全網永久鏈分裂的漏洞。

記憶體池損壞風險

最嚴重的問題，追蹤編號為 CVE-2025-62861，涉及區塊模板的建立——礦工賴以組裝新區塊的流程。根據公告，鏈重組——即網路以競爭鏈取代近期建立的區塊的情況——可能觸發某些交易被錯誤驅離，進而損壞節點的記憶體池（即未確認交易的等待區），使受影響的節點在重啟前無法再建立區塊模板。

對礦工而言，這意味著賺取區塊獎勵的工作——即每個區塊新發行的比特幣及交易手續費——將完全停擺。

第二個漏洞 CVE-2025-62859，可能讓對等節點透過公告帶有遭操縱見證資料的緊湊區塊來阻斷節點的區塊處理，這是一種交易可塑性攻擊形式。緊湊區塊是一種節省頻寬的中繼格式，節點之間交換簡短的交易識別碼而非完整區塊資料。

第三個漏洞 CVE-2025-62860 則是隱私與安全問題：透過 Tor 匿名網路的入站連線被錯誤授予「白名單」權限，取消了受影響節點的多項阻斷服務與隱私保護。

AI 時代的揭露政策

這次揭露正值各界重新審視比特幣防禦者能否跟上不斷變化的威脅環境之際。Bitcoin Core 近期重寫了安全政策以因應 AI，新增「易於發現」漏洞類別——可透過簡單的 AI 提示找到的漏洞。此類漏洞現在會立即修補並公開，而非長期保密。

這項轉變反映出日益增長的憂慮：大型語言模型已降低了尋找漏洞的門檻。志願組織「Bitcoin Red Team」的行動更加凸顯了這項擔憂，該團隊正搶在攻擊者利用之前，積極在整個生態系統中挖掘可由 AI 發現的漏洞。這場挖掘仍在進行中，使 AI 輔助漏洞挖掘與立即揭露政策的交集成為值得關注的焦點。

修補程式本身較早前已發布，安全公告則依 Bitcoin Core 的揭露時間表隨後公開——這樣的順序讓節點營運者在技術細節公開前有時間更新。節點營運者一般被呼籲運行最新軟體以保持防護，因為較舊的版本不含這些修補。