Bitcoin Core披露高危漏洞CVE-2025-62861:重组期间TRUC规则可致节点无法出块,已修复
内容摘要
Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861:TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制,可致交易池状态不一致、矿工区块模板创建失败,受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1,修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露,Greg Sanders提交修复PR #33504。
漏洞源于重组期间兄弟交易驱逐未被bypass_limits限制,未更新节点重启前无法出块。
来源:PANews · panewslab.com
打开原文所属事件
Bitcoin Core披露三项已修复漏洞,高危项可致矿工无法出块
Bitcoin Core于2026年11月10日披露三项已修复漏洞,最严重的高危漏洞CVE-2025-62861影响28.0至28.2及29.0至29.1版本:链重组期间TRUC交易驱逐逻辑未被bypass_limits限制,可致交易池状态不一致、矿工区块模板创建失败,节点重启前无法出块。修复随30.0(2025年10月10日)及29.2发布。另两项中危漏洞涉及紧凑区块公告操纵拖延区块处理,以及Tor入站连接在-whitelist配置下被错误授予白名单权限。公告未说明漏洞是否被利用,三项均不涉及盗币或伪造比特币。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展动区 BlockTempo · 中文资讯
Bitcoin Core 一次披露三个安全漏洞,细节延后13个月公布
查看摘要与出处
Bitcoin Core 于11月10日一次公布三个安全公告,全部在2025年10月版本修复,压了13个月才说明。CVE-2025-62860(中风险)使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接,根因是厂商将 Bitcoin Core 与 Tor 绑定出货,未设 whitelist 的节点不受影响;高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1,可让矿工节点在重启前做不出有效区块模板;中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例,即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题深潮 TechFlow · Web3 资讯
以太坊跌破 1900 美元,近一周跌幅超过比特币
查看摘要与出处
据 The Defiant 报道,11 月 14 日以太坊跌破 1900 美元,CoinGecko 数据显示北京时间 11 月 14 日 11:36 ETH 报 1889.24 美元,近一周下跌约 15.18%,同期比特币下跌约 11.36%。美国以太坊现货 ETF 11 月 12 日净流出 7050 万美元,连续第六个交易日净流出,其中贝莱德 ETHA 净流出 6200 万美元;11 月 13 日数据尚不完整,净流出趋势是否结束尚无法判断。
核对原文 ↗同资产主题ChainCatcher 链捕手 · 中文资讯
Arkham 监测:摩根士丹利本周增持约735枚BTC 并向Coinbase转入近2.5万枚SOL
查看摘要与出处
据 ChainCatcher 援引 Arkham 监测,摩根士丹利今晨通过旗下现货 Solana ETF MSOL 向 Coinbase 地址转入 24,452 枚 SOL,疑似出售。同时其在市场下跌期间通过现货比特币 ETF MSBT 逢低买入,本周累计斥资 5,287 万美元买入约 735 枚 BTC。其比特币总持仓升至 11,625 枚,价值约 7.84 亿美元。
核对原文 ↗同资产主题Odaily 星球日报 · 重要快讯
AguilaTrades 加码做空比特币,持仓 697.5 枚 BTC 约 4707 万美元
查看摘要与出处
Odaily 星球日报援引 Hyperbot 数据报道称,交易员 AguilaTrades 重新大举做空比特币,平掉原空头并将 258 枚 BTC 多头反手做空后,又在 Hyperliquid 新开 446 枚 BTC 空单,随后不断加仓并于报道前 1 小时开始小幅平空减仓。目前仍持有 697.5 枚 BTC 空头仓位,按 40 倍杠杆计约 4707 万美元,浮盈约 83.13 万美元,开仓均价 68,681.8 美元,强平价格 71,381.1 美元。
核对原文 ↗同资产主题ChainCatcher 链捕手 · 中文资讯
分析师 Murphy 称比特币大跌未引发短期持有者恐慌抛售,68,000 美元成主要承接位
查看摘要与出处
加密分析师 Murphy 发文称,昨日比特币大跌后短期持有者未恐慌性割肉:73,000 至 86,000 美元区间约 148 万枚浮亏筹码占短期持有者总量 68%,当日净减少仅约 2.3%,抛压分散。短期持有者总量当日净增 1.75 万枚,承接集中在 68,000 美元价位,新增约 4.22 万枚。62,000 至 64,000 美元约 48 万枚盈利筹码仅减少不足 1%,Murphy 认为该区间是下方最近支撑,若价格跌入其中情绪压力可能上升。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
AAVE 近四周下跌约 30%,跌幅超过比特币和以太坊
查看摘要与出处
据 The Defiant 报道,借贷协议 Aave 治理代币 AAVE 近四周下跌约 30%,跌幅超过同期比特币和以太坊。CoinGecko 汇总报价显示,截至北京时间 11 月 14 日 10:30,AAVE 报 108.88 美元,近约 28 日下跌 29.7%,同期比特币和以太坊分别下跌 17.5% 和 21.7%。DefiLlama 数据显示,Aave 锁仓价值同期从 179.5 亿美元降至 155.3 亿美元,其下降不等同于资金净流出。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产;包装资产与 Bitcoin Cash 分开