Bitcoin (BTC) Core披露可致出块中断的高危漏洞CVE-2025-62861

Bitcoin Core披露CVE-2025-62861

Bitcoin (BTC) Core开发团队于11月10日公开披露编号为CVE-2025-62861的高危漏洞。受影响节点可能因此无法构建新区块。官方公告说明,该缺陷在链重组期间被触发。链重组是网络用新块替换最近区块的常规事件,此过程中节点的内存池,也就是暂存未确认交易的区域,会遭到破坏。受影响版本覆盖Bitcoin Core的28.0至28.2以及29.0至29.1。项目将问题定级为高危,原因是它直接中断受影响软件上的出块流程,而非威胁用户币款本身。Bitcoin(BTC)网络的共识规则自始至终没有受到波及,缺陷只存在于易受攻击节点管理自身交易池的方式之中。

问题的核心是随28.0版本引入的“同胞驱逐”规则。该规则约束TRUC交易(确认前拓扑受限交易),这是一种较新的中继策略,规定每笔交易在未确认状态下只能有一个子交易。按照规则,支付更高手续费的第二个子交易可以替换第一个,让发送方能够以更高出价取代过时的付款。当节点在链重组中从被断开的区块恢复交易时,这套逻辑出了岔子:节点可能丢弃被恢复的交易,却保留了它的后代交易,留下一些花费了已不存在资金的“孤儿”子交易。

区块模板是节点为矿工准备、供其开工的候选区块。内存池一旦陷入不一致状态,模板生成便无法通过有效性校验,节点从此完全无法产出区块。受影响节点是被自身的安全检查机制主动停摆的,这也解释了为何该漏洞造成的是停机而非无效区块。唯一的补救办法是重启,重启会迫使节点从零重建内存池。风险主要集中在矿工和矿池运营者身上,他们是在加密货币挖矿中运行全节点、负责组装这些模板的参与方。对矿场而言,节点停摆意味着算力闲置,直到软件修复或完成重启。

Bitcoin Core项目11月10日在X上发布的披露帖

修复已于2025年10月发布

安全研究员Niklas Goegge于2025年9月26日以负责任的方式上报了这一缺陷,让维护团队在细节公开前拥有超过一年的修复窗口。开发者Greg Sanders通过33504号拉取请求提交了补丁。修复版本于2025年10月随30.0、29.2和28.3三个版本发布,项目披露帖指出,修复于2025年10月10日进入Bitcoin (BTC) Core v30.0。运行30.0版本及两个向后移植版本的节点均不受影响。官方公告本身直到11月10日才发布,此时29.x系列中最后一个易受攻击的版本已达到生命周期终点,项目不再为该版本线提供更新。这种延迟属于协调披露惯例,目的是让大多数节点在漏洞利用细节流传之前完成升级。

同一批披露还包含另外两个在30.0版本中修复的漏洞。其中一个可能导致区块处理彻底停滞;另一个则向本不应获得权限的Tor入站连接授予了权限。此次11月的披露之前,10月还有一批三个漏洞,由名为Project Loupe的人工智能扫描工具标记。约六周内出现两批共六个漏洞,对项目的安全审查团队而言是一段相当紧凑的时期。

仍在运行28.0至29.1任何版本的操作者应立即升级,在此之前重启受影响节点即可恢复干净的内存池。考虑全新部署的读者,可以参考我们的比特币节点运行指南,其中逐步讲解了完整搭建流程。核心开发工作并未止步于这些补丁:近期讨论的OP_CCV拉取请求瞄准在区块链基础层实现有状态合约,COINOTAG的比特币报道将持续跟踪这一进展。

实际影响比高危标签看起来要窄。公告描述的是一种自我触发的故障模式,而非已被观察到的攻击:披露中没有任何内容声称攻击者引发了内存池损坏,也没有报告链分叉或资金失窃。站得住脚的解读停留在运营层面。运行过时软件的矿池面临停机,代价是损失区块奖励而非丢失币款;披露中也未给出仍在运行受影响版本的节点数量估算。此事没有直接触及比特币价格,共识规则全程完好。公告未能确立的,是剩余暴露节点的规模,那个会让这一风险变得具体的数字。