Bitcoin Core 公布并修复 3 项漏洞，含高危挖矿相关缺陷
原标题
ビットコインコア、深刻度の高いバグ含む3件の脆弱性を修正済
内容摘要
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
公告在受影响版本支持终止两周后才发布，细节披露以旧版本已停用为前提。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Bitcoin Core披露三项已修复漏洞，高危项可致矿工无法出块
Bitcoin Core于2026年11月10日披露三项已修复漏洞，最严重的高危漏洞CVE-2025-62861影响28.0至28.2及29.0至29.1版本：链重组期间TRUC交易驱逐逻辑未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，节点重启前无法出块。修复随30.0（2025年10月10日）及29.2发布。另两项中危漏洞涉及紧凑区块公告操纵拖延区块处理，以及Tor入站连接在-whitelist配置下被错误授予白名单权限。公告未说明漏洞是否被利用，三项均不涉及盗币或伪造比特币。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
Bitcoin Core 一次披露三个安全漏洞，细节延后13个月公布
查看摘要与出处
Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
Bitcoin Core 披露曾影响数千个 Tor 节点的信任漏洞
查看摘要与出处
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Bitcoin Core 披露可中断挖矿的高危漏洞等三个已修复的安全问题
查看摘要与出处
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
核对原文 ↗同一消息Decrypt
Bitcoin Core 披露三个已修复安全漏洞，其中高危漏洞可中断矿工出块
查看摘要与出处
Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。
核对原文 ↗同一消息Unchained · 采访与独立报道
Bitcoin Core 披露三个安全漏洞，High 级漏洞可致矿工节点无法出块
查看摘要与出处
Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Bitcoin Core 披露三项已修复漏洞，高危漏洞可致矿工无法生成区块模板
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开