比特幣核心漏洞：受損挖礦節點的重啟修復

比特幣核心開發者揭露一個高嚴重性漏洞，可能阻止受影響節點生成新區塊。此問題在鏈重組期間發生，導致節點記憶體池損壞。

開發者們已於一年多前解決此問題，但較舊的節點可能仍暴露於風險中。

鏈重組如何中斷比特幣區塊創建

區塊模板是節點為礦工準備的候選區塊。沒有模板，挖礦節點就無法生成新區塊。

2025年11月10日，比特幣核心發布關於CVE-2025-62861的公告。核心細節如下：

• 受影響版本：Bitcoin Core 28.0 至 28.2 以及 29.0 至 29.1。
• 根本原因：一種稱為「同級逐出」的機制在鏈重組期間發生故障。
• 錯誤：節點可能丟棄一個已恢復的交易，同時保留其子交易。
• 結果：剩餘交易花費了已不再可用的資金。

「揭露因TRUC『同級逐出』規則在重組期間觸發導致的記憶體池不一致細節。修復方案已於2025年10月10日在Bitcoin Core v30.0中發布。受影響版本為28.0至28.2以及29.0至29.1。」

— Bitcoin Core Project (@bitcoincoreorg) 2026年11月10日

該漏洞涉及TRUC交易，這是一種較新的類型，僅允許一個未確認的子交易。透過第28.0版引入的同級逐出機制，支付更高手續費的第二個子交易可以取代第一個。

當節點從斷開的區塊中恢復交易時，該邏輯崩潰。簡而言之，節點在不穩定的基礎上構建其下一個區塊。

誰受到比特幣核心漏洞影響？

主要是運行受影響版本的礦工和礦池運營商。一旦記憶體池變得不一致，區塊模板創建就會在有效性檢查中失敗。

因此，受影響的節點無法再產生區塊。重新啟動是唯一的補救方法，迫使節點從頭重建其記憶體池。

安全研究員Niklas Goegge於2025年9月26日負責任地報告了該漏洞。開發者Greg Sanders隨後很快提交了修復方案。

修補版本30.0、29.2和28.3於2025年10月發布。比特幣核心僅在最後一個易受攻擊的29.x版本達到生命週期結束後才披露細節，這也是開發者通常會延遲資訊直到大多數節點已更新的原因。

版本30.0中修復的其他兩個漏洞也包含在同一批披露中。其中一個可能使區塊處理停滯，另一個則錯誤地授予入站Tor連線權限。此次披露之前，10月份已有一批由名為Project Loupe的AI驅動掃描器標記的三個其他漏洞。

仍在運行版本28.0至29.1的運營商應立即升級。重新啟動受影響的節點也能恢復乾淨的記憶體池。