Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
推荐理由：Tor 白名单缺陷的根因不是代码算错，而是默认值与厂商打包的部署拓扑对不上，这类问题不会出现在模糊测试里。
Strategy 创始人兼执行主席 Michael Saylor 在 Oranje Summit 2026 上表示，AI 将让金融黑客攻击更快、更便宜，而 Bitcoin 的 SHA-256 哈希与简单底层设计减少了攻击面，比支持复杂智能合约的网络更稳健。他称 Satoshi 当年不让 Bitcoin 成为图灵完备网络是明智之举，并指出交易所、托管平台和钱包软件仍是薄弱环节，企业应持续用最强 AI 模型自查安全漏洞。Saylor 还强调 Bitcoin 的可携带性让持有者能自托管或跨境转移资本，Strategy 公司持有超过 580 亿美元 BTC。
Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。
推荐理由：防泄漏签名由硬件钱包选 nonce 的泄种风险出发，让主机参与 nonce 生成并校验其被使用，已有厂商实践但此前从未标准化。
Bitcoin Security Consortium 与 Presidio Bitcoin 合作发布报告，评估量子计算对比特币的威胁。报告称攻击面仅限签名方案，分静态攻击与在途攻击两类，Project Eleven 估计约710万枚 BTC（约占总量35%）在量子计算机出现时易被盗，其中约180万枚位于 P2PK 地址且多被假定已丢失。报告指出密码学相关量子计算机尚未实现，破解椭圆曲线至少需约1200个逻辑量子比特，而现有最好系统仅48个。应对路径包括迁出重复使用地址、开发后量子签名方案（如 Blockstream 的 SHRINCS）以及就 P2PK 代币处理达成共识。
推荐理由：比特币的量子风险集中在签名方案，重复使用地址暴露的代币无需软分叉即可迁移，P2PK 中疑似丢失的约180万枚才是共识难题。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62860 于2026年11月10日公开，影响 28.3、29.2 和 30.0 之前的版本。由于经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任 IP 范围，节点会将其错误加入白名单，解除针对信任节点的防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点把所有外部传入的 Tor 连接列入白名单。修复已包含在 28.3、29.2 和 30.0 版本中。
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
Bitcoin Security Consortium 与 Presidio Bitcoin 联合发布报告，梳理量子计算对比特币的威胁边界。报告指出当前尚无具备密码学破解能力的量子计算机，但签名机制存在静态攻击与在途攻击两类攻击面。Project Eleven 估算，若今天出现算力达标的量子计算机，约 710 万枚 BTC（占总供应量约 35%）面临被盗风险，其中约四分之三存放在复用地址、主要集中于大型交易所，另有约 180 万枚 BTC 沉睡在 P2PK 地址中。应对路线包括迁移复用地址资金、研发 SHRINCS 抗量子签名方案，以及就 P2PK 存量币处置达成共识。
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
推荐理由：公告在受影响版本支持终止两周后才发布，细节披露以旧版本已停用为前提。
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
推荐理由：漏洞已在2025年10月修复并延迟披露，风险限于矿工运营中断，不涉及盗币或共识失败。
据PANews援引Arkham监测，过去6天里，Bitget黑客标记钱包共转出1052.34枚BTC（约7861万美元），其中847.26枚BTC（约6343万美元）进入CoinJoin混币交易。这些钱包目前仍持有959.29枚BTC（约7144万美元）。
ChainCatcher 援引链上分析平台 Arkham 的追踪结果称，与 Bitget 黑客事件相关的约 6300 万美元被盗资金中，已有 847.26 枚 BTC 被追踪至混币（CoinJoin）交易。Arkham 另报告有 959.29 枚 BTC 存放于其标记的钱包地址中，相关资金的追回工作仍在持续进行。
据 Arkham 监测，过去六日标记为 Bitget 黑客的钱包累计转出约 1,052.34 枚 BTC，价值约 7861 万美元。其中 847.26 枚 BTC（约 6343 万美元）进入 CoinJoin 交易，相关钱包仍持有 959.29 枚 BTC，价值约 7144 万美元。
Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。
Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。
推荐理由：披露时点取决于最后一个受影响版本线 29.x 到达生命周期终点，三个漏洞其实早已在 30.0 和 29.2 中修复。
Bitcoin Core 披露三项已修复漏洞，其中一项高危漏洞可导致矿工无法生成区块模板。
据 The Block 报道，Bitcoin Core 于 11 月 11 日披露已修复的中危漏洞 CVE-2025-62860：启用白名单且 IP 范围含 Tor 代理的节点，可能错误向入站 Tor 连接授予白名单权限，数千个主网节点受影响，部分拒绝服务限制和隐私保护失效。30.0 和 29.2 已于 2025 年 10 月包含修复。
Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861：TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1，修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露，Greg Sanders提交修复PR #33504。
推荐理由：漏洞源于重组期间兄弟交易驱逐未被bypass_limits限制，未更新节点重启前无法出块。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时；若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本，含修复的 30.0 与 29.2 已分别发布。
据Bitcoin Core安全公告，中危漏洞CVE-2025-62859于2026年11月10日公开，存在于29.2和30.0之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态，检查失败时回退向同一节点请求完整区块并等待10分钟超时；若攻击者控制受害者的3个高带宽对等节点，或受害者运行在-blockonly模式下，攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露，修复已包含在Bitcoin Core 29.2和30.0版本中。
11 月 11 日，据 LNbits 官方公告，闪电网络钱包系统 LNbits 发布 1.7.0 安全更新，要求所有运营者在运行服务前升级。项目方称，11 月 8 日发现的漏洞影响此前所有版本，旧版本中的资金面临被盗风险。LNbits 表示，升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限，建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证；若怀疑服务器已被入侵，应在新服务器上安装新版本并保留相关日志。
据Cointelegraph报道，比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后，紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本，仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换凭证，怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户，盗走约0.023枚比特币。
LNbits 紧急发布 v1.7.0 补丁，称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险，敦促用户立即更新。项目方称此前一波攻击已造成损失，用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis（0.023 Bitcoin）被提走；LNbits 尚未披露漏洞细节和受影响范围，并警告升级前已泄露的凭证升级后仍可能被利用，建议重置钱包密钥、更换资金来源凭证，怀疑被入侵时迁移到全新服务器。
Fitch Ratings 称，约 63 亿美元资产被盗的 Binance 事件后，比特币在初步报道后 10 小时内仅跌约 6%，远小于 2020 年新冠抛售的单日 35%、2022 年 FTX 崩盘后的 14% 及 2015 年 Bitstamp 被黑时的 21%；其援引日交易量激增 67% 至 409 亿美元，认为市场结构更深、更多元。Fitch 同时警告网络安全与运营中断风险仍显著。
据链上分析师 Ai 姨监测，11 月 9 日消息，疑似 Drift 黑客关联地址 0x45d…c00ca 于昨日建立总价值约 2000 万美元的 20 倍杠杆 ETH 空单及 BTC 多单，押注 ETH 相对 BTC 走弱。今日早间 6 时左右 BTC 和 ETH 均大幅下跌，随后 BTC 反弹幅度高于 ETH，ETH/BTC 汇率下跌 3.56%，该多空组合仓位单日浮盈达约 65.8 万美元。
闪电网络钱包LNbits 发文表示，出于安全考虑已停用 SaaS 平台 my.lnbits.com 上的所有实例，所有服务将在 24 小时内恢复。此前 LNbits 称遭遇一波攻击，并提醒所有用户立即停止服务器。
据 The Defiant 报道，闪电网络钱包及账户系统 LNbits 在遭遇一波攻击后，预防性关闭托管服务 my.lnbits.com 的所有实例，预计 24 小时内恢复。LNbits 贡献者 Ben Arc 表示，安全补丁预计将在 24 至 48 小时内合并并发布。此前 LNbits 已呼吁所有运营者立即停止其 LNbits 服务器。
深潮 TechFlow 消息，11 月 8 日 LNbits 官方公告称，闪电网络钱包及账户系统 LNbits 遭遇一波攻击，呼吁所有用户立即停止其 LNbits 服务器。团队表示需要推送多项安全补丁，在补丁发布前采取谨慎措施，并将尽快公布后续进展。攻击方式与损失情况当前材料未提供。
比特币闪电网络开源钱包及账户系统LNbits在X平台发文警告，所有用户应立即停止其LNbits服务器。LNbits表示，在遭遇一波攻击后，团队需推送多项安全补丁，在此之前最好保持谨慎，后续将尽快发布更新。
据 Electrum 官方发布说明，比特币钱包 Electrum 于 11 月 6 日发布 4.8.4 安全更新，修复闪电网络漏洞：来自任意来源的畸形洋葱消息可能导致 Electrum 与其通道对等节点断开连接，新版本将丢弃传入的洋葱消息，直至实现实际使用场景。更新还修复了部分 2.0 版本之前的助记词无法恢复的问题。
比特币钱包Electrum在X平台宣布发布4.8.4安全更新，GitHub更新日志显示发布日期为11月6日。该版本修复闪电网络洋葱消息相关漏洞，任意来源的畸形洋葱消息可能导致Electrum与通道对等节点断开连接；目前Electrum将丢弃所有传入的洋葱消息，直至实现实际使用场景。新版本还修复了恢复2.0版本以前部分助记词失败等问题。上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。
比特币开发者 Cory Fields 在 11 月 4 日的比特币开发邮件列表中提出量子地雷构想，让用量子计算机窃取旧钱包私钥的攻击者必须从抗量子钱包抵押等额 BTC，30 天挑战期内原持有人可出示 Q-Day 前的隐藏所有权证明，取回自己的币及攻击者抵押物。他还提出质押拍卖和 sats 拍卖两种机制，针对看似被遗弃的币剥夺窃贼的可靠收益。Fields 称这些只是思想实验，目前比特币不具备相关共识规则，他也未提供实现或激活时间表。
据 Lookonchain 监测，一名黑客新创建的钱包从 Tornado Cash 接收 3,100 枚 ETH，卖出换取 692 万枚 USDC 并存入 Hyperliquid。该黑客随后在 Hyperliquid 上建立 169.47 枚 BTC（价值 1,284 万美元）的 20 倍多头仓位，以及 5,740 枚 ETH（价值 1,283 万美元）的 20 倍空头仓位，合计约 2,500 万美元。
PANews援引区块链分析公司Elliptic的追踪称，截至北京时间11月7日16:00，币安被盗资金中已有约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来。其中约4400万枚XRP经THORChain换成了比特币，另有约53枚BTC同期进入Wasabi类CoinJoin混币交易，累计混币约88枚BTC；黑客主要的BTC和ETH持仓仍未移动。
推荐理由：被盗资金多由XRP经THORChain换成BTC，主持仓仍未移动，混币规模尚不足总持仓。
据 BeInCrypto 报道，比特币核心开发者 Cory Fields 于 11 月 7 日提出量子地雷方案，通过抵押机制提高量子攻击者盗取旧钱包比特币的成本。按提案，转移易受量子攻击的比特币需提供额外抵押并经历等待期，合法持有人可在期限内出示事先准备的秘密所有权证明，取回资产并获得攻击者抵押品。因区块链无法区分攻击者与合法持有人，后者转移也需抵押；对私钥已丢失的休眠资产，Fields 还提出可供挑战的拍卖机制。该方案仍属提议，并非已实施的网络规则。
据区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自黑客经 THORChain 兑换：11 月 2 日转入 6 个新地址的 2.33 亿枚 XRP 中，已有约 4200 万枚（约 5000 万美元）转出，剩余约 1.92 亿枚（约 2.26 亿美元）。
推荐理由：被盗 XRP 经 THORChain 兑换成 BTC 只是资金转移路径，剩余约 2.26 亿美元的 XRP 仍在黑客地址中。
据 Odaily 星球日报援引区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗事件相关资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自经 THORChain 将 XRP 兑换为比特币，黑客 11 月 2 日转入的 2.33 亿枚 XRP 中已有约 4200 万枚转出。
推荐理由：黑客主要经 THORChain 把被盗 XRP 换成比特币，同一笔 2.33 亿枚 XRP 中仅部分转出，剩余规模仍大于已洗出部分。
PANews 11月6日援引区块链分析公司Elliptic的追踪称，截至北京时间11月6日16:45，币安被盗事件相关资金已有约1650枚BTC（约1.24亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自黑客经THORChain将XRP兑换为比特币：11月2日转入6个新地址的2.33亿枚XRP中，已有约4200万枚（约5000万美元）转出，剩余约1.92亿枚（约2.26亿美元）；11月5日晚还有少量ETH经THORChain换成比特币。
推荐理由：黑客通过THORChain跨链把XRP换成比特币转移赃款，Elliptic追踪显示1.92亿枚XRP仍在黑客地址。
ChainCatcher 援引比特币核心开发者 Fields 的设想：原持有人可在量子攻击成为现实前，创建包含隐藏所有权证明的量子安全地雷。窃取 1 枚 BTC 的攻击者需从量子安全钱包额外提供 1 枚 BTC 作抵押，两笔资金锁定约 30 天等待期；若窃贼试图转走脆弱币，持有人可在等待期内披露证明取回 BTC，并没收窃贼的抵押品作为惩罚。窃贼投入资金前无法判断哪些地址设有陷阱。
Strategy 董事长 Michael Saylor 在圣保罗 OranjeBTC 峰会上表示，利用 AI 的黑客可能瞄准未经充分测试、保护不足且仓促上线的软件，而比特币本身稳健。他建议交易所、银行和托管机构每天使用前沿 AI 模型检测自身系统，并称 Ethereum、Solana 或 Cardano 上的每项新功能都可能为攻击者提供新的入口。
据美国司法部公告，加拿大男子 Ryan James Roach 因涉嫌入侵美国大学计算机并秘密挖掘加密货币，于 10 月 28 日被引渡至美国；同案被告 Mathiew James Stubbings 的引渡程序仍在加拿大进行。起诉书称，两人于 2016 年 6 月至 2019 年 12 月期间，针对拥有超级计算机的美国教育机构部署恶意软件、窃取登录凭证并利用受害计算机算力挖矿，受害机构涉及纽约州、田纳西州、北卡罗来纳州和马萨诸塞州。司法部称，相关指控尚未定罪。