跳到正文
原文
CoinPost · 日本加密资讯· Enzo·

Bitcoin Core 修复非 Linux 节点内存耗尽漏洞 CVE-2026-117350

原标题

ビットコインノード停止の脆弱性をAI発見 Windows・macOSに影響

内容摘要

Bitcoin Core 开发团队公布漏洞 CVE-2026-117350：Windows、macOS、BSD 节点可能因恶意对等节点发送 TCP 紧急数据、绕过接收量限制而堆积数据直至内存耗尽崩溃，Linux 节点不受影响，严重度评为「中」，影响限于单个节点停止而非整个网络。该漏洞由 Block 旗下 Spiral 的 Elias Rohrer 的 Project Loupe 用 LLM 自动扫描发现，修复已在 29.5、30.4、31.2、32.1 四个版本中发布。

来源：CoinPost · 日本加密资讯 · coinpost.jp

打开原文
#安全事件#安全#比特币#Bitcoin

所属事件

Bitcoin Core披露三个AI扫描发现的漏洞

Bitcoin Core于10月28日与补丁发布同日公开三份安全公告，跳过通常的保密期。三个漏洞均由Spiral主导的Project Loupe自动LLM扫描发现：两个Medium级别漏洞分别影响非Linux节点崩溃和内存持续增长，一个Low级别漏洞涉及矿工损坏undo文件。修复已包含在29.5、30.4、31.2和32.1版本中；公告未说明漏洞是否曾被利用。

最新变化：后续报道补充CVE编号、触发机制及补丁不覆盖32位与FAT32节点。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息Unchained · 采访与独立报道

    Bitcoin Core 跳过保密期披露 AI 扫描发现的三个漏洞

    查看摘要与出处

    Bitcoin Core 于 Oct. 28 与补丁发布同日公开三份安全公告，跳过通常的保密期。三个漏洞均由 Spiral 主导的 Project Loupe 自动 LLM 扫描发现：两个 Medium 级别漏洞分别影响非 Linux 节点崩溃和内存持续增长，一个 Low 级别漏洞涉及矿工损坏 undo 文件。Bitcoin Core 于 Oct. 22 将“通过简单 LLM 提示等极小成本即可发现”的漏洞纳入政策例外，修复已包含在 29.5、30.4、31.2 和 32.1 版本中；公告未说明漏洞是否曾被利用。

    核对原文 ↗

  • 同一消息PANews

    Bitcoin Core被发现三个新漏洞，修复已在多个版本发布

    查看摘要与出处

    据Bitcoin News报道，Bitcoin Core被发现三个新漏洞：第一个可让恶意对等方通过耗尽内存使Windows、macOS或BSD节点崩溃（Linux不受影响），第二个可逐步耗尽节点内存，第三个可能破坏区块链撤销数据。其中两个漏洞由AI驱动的Project Loupe在Spiral发现，另一个由L0RINC独立识别。修复已在Bitcoin Core 29.5、30.4、31.2和32.1中发布，但某些配置仍受第三个问题影响。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    Lookonchain 监测称 9 个新钱包 4 小时内从 Galaxy Digital 接收 1900 枚 BTC

    查看摘要与出处

    深潮 TechFlow 消息，据 Lookonchain 监测，过去 4 小时内 9 个新创建的钱包从 Galaxy Digital 接收共计 1900 枚 BTC，按当时价格计算价值约 1.48 亿美元。监测方称，尽管市场出现下跌，巨鲸仍在持续买入 BTC。

    核对原文 ↗

  • 同资产主题PANews

    币安被盗后，CoinKarma创始人分析BTC与ETH抛压风险

    查看摘要与出处

    CoinKarma创始人Benson Sun发文称，币安此次被盗官方已确认冻结约25亿美元资产，约占被盗总额一半，剩余主要是BTC和ETH。他分析称，被盗BTC约十几亿美元，但比特币缺乏类似Tornado Cash的深流动性混币器，地址易被交易所和链上分析公司标记，参考2016年Bitfinex被盗案和今年7月Coldcard被盗约1,800枚BTC（截至九月初仍有九成未动），变现流程需数年，短期抛压几乎为零；若币安动用SAFU赔付还需回购比特币，反而可能形成买盘。相比之下，ERC-20代币被换成ETH后经Tornado Cash难以追踪，真正可能形成抛压的ETH约十几亿美元量级。

    核对原文 ↗

  • 同资产主题Odaily 星球日报 · 重要快讯

    杜均称因安全事件频发，许多家办已将 BTC 换成 IBIT 甚至清仓买实物黄金

    查看摘要与出处

    杜均在 X 平台发文称，早年被他建议配置 BTC、ETH 的家办，在经历中心化交易所被盗和冷钱包供应链安全事件后，纷纷将 BTC 换成 IBIT，还有一部分干脆卖币买入实物黄金等传统资产，他表示“貌似无解”。

    核对原文 ↗

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    交易员 Killa 称仍持有 BTC 多头，币安黑客事件或为上涨前低点

    查看摘要与出处

    交易员 Killa 在 X 平台发文称，仍持有自 76400 美元附近建立的 BTC 多头仓位，并认为币安黑客事件可能成为加密市场大幅上涨前最后一个重要低点。他指出比特币较高点已下跌约 13%，预计本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

    核对原文 ↗

相关资产