Bitcoin Core，比特幣協議的參考實作，已披露三項先前已修補的安全性漏洞，其中包括一個可能曾干擾比特幣礦工作業的高嚴重度缺陷。相關安全公告於2026年11月10日發布，詳細說明了舊版軟體在區塊產生、交易處理及網路隱私方面面臨的風險。

這些披露是在修補程式本身於2025年10月推出超過一年之後才發布。由於這些漏洞影響的是較舊的 Bitcoin Core 版本，延遲公告對仍在執行未修補軟體的礦工與節點營運者構成隱憂。

高嚴重度缺陷曾威脅礦工作業

最嚴重的問題追蹤編號為 CVE-2025-62861，影響 Bitcoin Core 28.0至28.2及29.0至29.1版本。該缺陷涉及區塊鏈重組期間的交易處理——即比特幣節點切換至競爭鏈歷史的情況，一般稱為「重組」（reorg）。

在特定條件下，該錯誤可能導致記憶體池（mempool）處於不一致狀態。受影響的礦工節點可能無法產生有效的區塊模板，導致在重新啟動前無法產出新區塊。由於區塊模板是礦機運作的輸入來源，受影響營運者的算力在節點恢復前將處於閒置狀態。

安全研究人員 Niklas Goegge 於2025年9月回報此漏洞。開發人員在2025年10月10日發布的 Bitcoin Core 30.0 中修復了該問題。詳細資訊可見官方披露。

兩項中等嚴重度漏洞暴露網路風險

除了礦工相關缺陷外，Bitcoin Core 亦披露了兩項涉及區塊處理與 Tor 網路連線的中等嚴重度漏洞。

第一項 CVE-2025-62859 允許惡意節點透過操縱交易見證資料延遲區塊處理。攻擊者可能使處理程序停滯長達10分鐘，並在特定網路條件下重複此干擾——這個時間窗口與比特幣協議目標的十分鐘區塊間隔相當。

第二項 CVE-2025-62860 影響同時使用特定白名單設定與 Tor 連線的節點。Tor 是 Bitcoin Core 原生支援的匿名網路，節點營運者常用它來隱藏 IP 位址。該缺陷可能錯誤地將受信任權限授予連入的 Tor 節點，削弱針對阻斷服務攻擊與隱私相關風險的防護。開發人員承認，數千個可連線的比特幣主網節點設定使其暴露於此 Tor 相關問題，但未啟用相關選用白名單設定的節點則不受影響。

披露凸顯節點維護的重要性

Bitcoin Core 在30.0版本中修復了全部三項漏洞，隨後又推出了多個修補版本。最後一個受影響的版本線已於2026年10月27日終止支援。

這些公告是在先前關於記憶體管理與節點穩定性的安全發現之後發布，也反映了 Bitcoin Core 一貫的做法：在受影響軟體版本失去支援前，暫緩公開特定漏洞細節——這是常見的協調式披露方式，讓使用者有時間升級，避免有助於攻擊未修補節點的技術細節過早公開。11月10日的公告約在終止支援日後兩週發布，營運者可比對已部署版本與披露中列出的版本範圍，評估自身的風險暴露程度。

雖然這次披露的問題均已修正，但過時的安裝版本仍可能暴露於風險之中。根據 CryptoMeter io 報導，礦工營運者與比特幣節點管理員可透過升級至包含安全修補的受支援軟體版本來降低這些風險。