聯準會按兵不動之際,Bitcoin Core 揭露三項漏洞,交易員嚴陣以待 120 億美元選擇權到期
重點速覽
- •Bitcoin Core 開發者於 10 月 28 日揭露三項漏洞,此前由 Spiral 的 Elias Rohrer 領導的 Project Loupe 透過自動化 AI 掃描,單次即找出這些缺陷。
- •最嚴重的缺陷是透過 TCP 緊急資料造成無上限記憶體成長,威脅 Windows、macOS 與 BSD 節點,Linux 節點則不受影響。
- •第二項缺陷讓偽裝使用較舊協定版本的惡意節點,使記憶體以每個入站節點每小時約 2 MB、每個出站節點每小時約 5 MB 的速度成長。
- •三項問題的修補程式已於 Bitcoin Core 四個維護中的發布分支全數釋出,但 32 位元系統與 FAT32 儲存仍暴露於 undo 檔案損毀缺陷的風險中。
- •聯準會於 10 月 28 日以分裂投票將利率維持在 3.75%–4.00%,同時約 124 億美元的比特幣選擇權將於週五到期。

10 月 28 日,就在聯準會宣布利率按兵不動的數小時後,開發者揭露了三項漏洞,使 Bitcoin Core 再度受到關注。此次揭露源自 Project Loupe 的 AI 輔助安全研究,時值比特幣持有者聚焦於週五約 120 億美元的選擇權到期,此一結算事件與安全消息同時出現在本週的行事曆上。
BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe
— Rod Palmer (@rodpalmerhodl) October 28, 2026
這些漏洞影響 Bitcoin Core——節點用於驗證交易並執行比特幣共識規則的軟體。其中一項缺陷可能讓惡意節點使運行 Windows、macOS 與 BSD 的節點當機;第二項可能使受影響機器的記憶體逐漸耗盡;第三項則可能在極端條件下損毀區塊鏈的 undo 資料。對節點運營者而言,實際風險在於可用性:當機或記憶體受損的節點會停止驗證工作,直到重新啟動或修復為止,使該運營者失去對鏈的獨立驗證。
Bitcoin Core 開發者已在全部四個維護中的發布分支釋出修復——這是節點運營者直接的緩解途徑。即便如此,此時機仍使網路安全與貨幣政策、衍生品布局,同時成為此資產異常忙碌一週的焦點。
Bitcoin Core 漏洞與節點安全
三項已揭露問題中最嚴重的一項,涉及透過 TCP 緊急資料造成的無上限記憶體成長。惡意節點可繞過正常的記憶體保護機制,使運行非 Linux 作業系統(包括 Windows、macOS 與 BSD)的脆弱節點不堪負荷。Linux 節點不受影響。完整揭露報告已發布於 Bitcoin Core 官方網站。
第二項漏洞則是當節點偽裝使用較舊版本的比特幣協定時,記憶體使用量會逐漸成長。攻擊者可利用訊息佇列與連線處理的弱點,持續累積資料。Bitcoin Core 估計,每個入站節點每小時最多成長 2 MB,每個出站節點每小時最多成長 5 MB。
第三項問題涉及過大的 undo 檔案,此類檔案儲存鏈重組時中斷區塊連接所需的資訊。在極端條件下,礦工可建立有效區塊,使 undo 檔案超過 4 GB。由此產生的損毀可能導致受影響的節點在特定重組過程中關機。修復涵蓋 64 位元系統,但 32 位元系統與使用 FAT32 儲存的節點仍受影響。
三項漏洞均被歸類為可透過相對簡單的方法(包括大型語言模型提示)輕易發現。由 Spiral 的 Elias Rohrer 領導的 Project Loupe,透過自動化 AI 掃描找出了這些問題。Bitcoin Core 更新後的安全揭露政策規定,當被認定易於發現的漏洞已有修復可用時,可加快公布時程——這些揭露即符合此門檻。此事件也顯示開源安全工作的更廣泛轉變:自動化 AI 掃描可在單次掃描中發現多個不同的漏洞,縮短從發現到修復公布的時程。
聯準會按兵不動,比特幣選擇權到期將至
聯準會於 10 月 28 日將基準利率維持在 3.75%–4.00%。此決定並非全體一致,Lisa Cook 與 Beth Hammack 主張升息 25 個基點。官方 FOMC 聲明也描述經濟活動正強勁擴張,同時通膨仍處於高位。這次分裂投票凸顯委員會內部對如何應對仍高的通膨存在分歧。
Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T
— Federal Reserve (@federalreserve) October 28, 2026
此決定使市場持續權衡頑固的通膨與貨幣政策前景。較高的利率會提高融資成本並使有收益的替代資產更具吸引力,從而對比特幣等風險資產構成壓力。比特幣的短期反應還將取決於持倉布局、流動性,以及市場對未來聯準會決策的預期。
與此同時,約 120 億美元的比特幣選擇權將於週五到期。衍生品估算顯示名義價值約為 124 億美元,如此集中的規模使此次結算成為短期布局的重大事件。隨著合約結算,交易員將關注看漲與看跌選擇權之間的平衡,以及關鍵的履約價。在聯準會決策出爐後,此次到期成為短期交易員行事曆上的下一個固定時點。
選擇權到期並不會自動引發上漲或拋售。然而,大規模的未平倉合約集中可能影響避險活動,並在市場條件變化時放大價格波動。加上聯準會決策留下的不確定性,此次到期讓交易員在本週結束前有更多理由密切關注波動性。
儘管面臨這些短期壓力,Bitwise 投資長 Matt Hougan 已將其長期比特幣目標價上調至 2036 年的 160 萬美元。他的最新投資展望指出,價值儲存需求成長與更大的潛在機構投資市場是主要驅動力。Hougan 的預測假設比特幣在未來十年能奪取這些擴張市場中更大的份額。