比特币核心开发者已经披露了软件中的三个安全漏洞，这些软件运行着大部分比特币网络，包括一个高危漏洞，可能会干扰挖矿，所有这些漏洞都已修复。

这些缺陷在一批安全通告中详细说明，涵盖拒绝服务和隐私问题，而不是让攻击者窃取硬币或伪造比特币的任何问题。

比特币核心，操作大多数网络节点的参考软件，将漏洞分为四个层次，从“低”到“关键”，这些问题属于中等范围。



最严重的漏洞，记录为CVE-2025-62861，涉及块模板创建，这是矿工依赖于组装新块的过程。

根据通告，链重组可能导致某些交易错误地被驱逐，损坏节点的内存池，即未确认交易的候诊室，这样受影响的节点将无法构建块模板，直到它被重新启动。对矿工来说，这意味着停止获取块奖励的工作。

第二个漏洞CVE-2025-62859，可能让一个对等节点通过发布带有操控见证的紧凑块，阻止节点的块处理，这是一种交易篡改形式。

第三个漏洞CVE-2025-62860，是一个隐私和安全问题，其中通过Tor匿名网络的入站连接被错误地授予了“白名单”权限，解除对受影响节点的各种拒绝服务和隐私保护。

这三个漏洞都没有达到比特币核心为威胁协议级别的硬币盗窃、未授权创建硬币或永久网络范围链分裂保留的“关键”级别。开发者没有报告任何证据表明这些漏洞被利用。

这些披露正值比特币的防御者如何快速适应不断变化的威胁环境的广泛反思之中。

比特币核心最近重写了其安全政策，以考虑人工智能，增加了一个“易于发现”漏洞的类别，这些漏洞可以通过简单的AI提示被揭示，现在它立即修补和披露，而不是长时间保密。

这一转变反映出日益关注大型语言模型降低发现缺陷的门槛，这一担忧得到了志愿者“比特币红队”的强化，他们一直在争相揭露生态系统中可通过AI发现的漏洞，以防攻击者利用这些漏洞。

修补本身早已发布，安全通告随后根据比特币核心的披露时间表发布。一般建议节点运营商运行最新软件以保持安全。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。