CVE-2025-62861 致挖矿节点宕机

据 Woofun AI 消息， 正式公开披露了三处此前已修复的安全漏洞，其中严重程度最高的 CVE-2025-62861 直接威胁挖矿节点的区块模板生成能力，迫使受影响节点必须重启才能恢复正常运作。

深层原因在于链结构重组引发的内存池状态不一致。该漏洞由 于 2025 年 9 月 26 日发现，影响 Core 28.0 至 28.2 版本以及 29.0 至 29.1 版本。当链重组导致交易重新进入内存池时，原有处理规则继续生效，致使被移除交易的后续关联交易未被同步删除。

值得注意的是，Woofun AI 整理数据显示，另一处由 于 2025 年 4 月发现的漏洞 CVE-2025-62859，允许恶意节点利用紧凑区块见证数据篡改功能，将区块处理时间延迟多达 10 分钟；在 '-blocksonly' 模式或攻击者控制全部三个高带宽节点的情形下，此攻击可无限次重复。

此外，第三处漏洞 CVE-2025-62860 涉及可选 '-whitelist' 设置，若代理服务器 IP 属于预设范围，接入的 Tor 节点将获得白名单权限，导致数千个主网节点的服务拒绝防护及隐私保护措施失效，未使用非默认设置的节点则不受影响。

2025 年 10 月 10 日，Bitcoin Core 30.0 版本发布了针对这三处漏洞的修复补丁，随后在 10 月 14 日推出了 29.2 版本。根据相关警示，最后一批存在安全漏洞的 Bitcoin Core 版本已于 10 月 27 日停止支持。这是继早期版本迭代后，协议层面对节点运营风险的一次集中清理，凸显了底层软件维护对网络稳定性的关键作用。