Bitcoin Core披露三项已修复漏洞，高危项可致矿工无法出块
当前进展与背景
最新公开报道
最近报道 ·Bitcoin Core 一次披露三个安全漏洞，细节延后13个月公布
Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
动区 BlockTempo · 中文资讯 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Bitcoin Core于2026年11月10日披露三项已修复漏洞，最严重的高危漏洞CVE-2025-62861影响28.0至28.2及29.0至29.1版本：链重组期间TRUC交易驱逐逻辑未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，节点重启前无法出块。修复随30.0（2025年10月10日）及29.2发布。另两项中危漏洞涉及紧凑区块公告操纵拖延区块处理，以及Tor入站连接在-whitelist配置下被错误授予白名单权限。公告未说明漏洞是否被利用，三项均不涉及盗币或伪造比特币。
综述整理于
事件进展
- 11月11日 21:07 · 7 篇报道Bitcoin Core披露三项已修复漏洞Unchained · 采访与独立报道：Bitcoin Core 披露三个安全漏洞，High 级漏洞可致矿工节点无法出块
- 11月11日 10:23 · 1 篇报道Bitcoin Core披露高危漏洞CVE-2025-62861并完成修复PANews：Bitcoin Core披露高危漏洞CVE-2025-62861：重组期间TRUC规则可致节点无法出块，已修复
报道时间线
沿着报道，了解事件的不同侧面。
- 动区 BlockTempo · 中文资讯精选Bitcoin Core 一次披露三个安全漏洞，细节延后13个月公布
Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
- CoinDesk · RSS分发（FeedBurner）Bitcoin Core 披露曾影响数千个 Tor 节点的信任漏洞
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
- CoinPost · 日本加密资讯精选Bitcoin Core 公布并修复 3 项漏洞，含高危挖矿相关缺陷
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
- Bitcoin.com News · 海外资讯精选Bitcoin Core 披露可中断挖矿的高危漏洞等三个已修复的安全问题
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
- DecryptBitcoin Core 披露三个已修复安全漏洞，其中高危漏洞可中断矿工出块
Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。
- Unchained · 采访与独立报道精选Bitcoin Core 披露三个安全漏洞，High 级漏洞可致矿工节点无法出块
Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。
- Odaily 星球日报 · 重要快讯Bitcoin Core 披露三项已修复漏洞，高危漏洞可致矿工无法生成区块模板
Bitcoin Core 披露三项已修复漏洞，其中一项高危漏洞可导致矿工无法生成区块模板。
- PANews精选Bitcoin Core披露高危漏洞CVE-2025-62861：重组期间TRUC规则可致节点无法出块，已修复
Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861：TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1，修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露，Greg Sanders提交修复PR #33504。
本事件热度走势
当前热度 12.2·可比范围峰值 51.1（11月12日 14:00）·近 24 小时可比范围变化 -51%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。