最重要的漏洞被识别为CVE-2025-62861，影响比特币核心版本28.0至28.2和29.0至29.1。该缺陷被分类为高严重性，涉及区块链重组期间的交易处理，可能使挖矿节点无法构造有效的区块模板。

其核心是版本3的交易，通常称为TRUC交易，这些交易在专用的内存池限制下运行。在链重组期间，比特币核心可能会错误地驱逐交易，同时保留依赖交易，从而在其交易池中造成不一致。

对于矿工而言，后果尤其麻烦。受影响的节点可能会导致区块模板验证失败，从而有效阻止它们生成新的挖矿工作，直到重启为止。挖矿设备可能会继续对过时的模板进行哈希计算，可能会放弃交易费用并降低操作效率。

安全研究员Niklas Goegge于2025年9月26日报告了该缺陷。开发者Greg Sanders随后引入了一个修正，并于10月2日合并，防止在重组期间出现有问题的交易驱逐行为。

该修正出现在比特币核心30.0、29.2和28.3软件中，并持续到2025年10月。然而，在披露日期前后，约有9%的可访问节点仍在使用易受攻击的版本。

第二个漏洞CVE-2025-62859被评为中等严重性，涉及恶意构造的紧凑块。攻击者可以利用对修改过的交易见证的不当处理，反复延迟区块下载。在特定的网络条件下，包括受损的高带宽对等连接，干扰可能会无限期继续。

研究员Eugene Siegel于2025年4月识别了这个弱点。Gregory Sanders开发了修正，该修正已到达比特币核心版本30.0和29.2。

与此同时，CVE-2025-62860暴露了一个完全不同的问题，涉及入站的Tor连接和受信任的对等权限。当操作员将比特币核心的可选-whitelist设置配置为包括他们的Tor守护进程地址时，传入连接可能错误地继承了本应只给受信对等体的特权。

这些豁免削弱了某些拒绝服务保护和隐私保护。比特币核心表示，数千个可访问主网节点可能受到影响，尽管标准配置仍然安全。

11月10日的公告遵循比特币核心既定的披露计划。开发者在最后的易受攻击主要发布线29.x达到生命周期末期状态（2026年10月27日）之前保留了技术细节。与10月28日发布的三项AI协助漏洞披露不同，这些问题遵循了传统的禁令流程。

重要的是，所有这些漏洞都未允许任何比特币盗窃、未经授权的币创造或共识失败，且没有报告任何利用。挖矿漏洞需要特定的重组条件，这意味着其后果仅限于受影响的操作员，而非比特币本身。

对于比特币矿工和节点管理员来说，这种区别很重要。即使漏洞不会危及资金，软件维护仍然至关重要。这一事件表明，看似微不足道的交易处理缺陷可以在不威胁网络基础共识的情况下，带来实际的操作问题。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。