挖矿停摆风险解除：Bitcoin Core 30.0 修复三处高危漏洞

据 Woofun AI 消息， 开发者团队正式公开了三处已被修复的重大安全漏洞细节，其中最高危的一项曾直接威胁比特币网络的整体挖矿能力，可能导致矿工无法创建新区块。此次披露的漏洞影响了支撑全球主流加密货币运行的节点软件基础，涉及多个核心组件。

Woofun AI 整理数据显示，这些安全隐患早在 2025 年 10 月便已通过补丁解决，分别整合进 10 月 10 日发布的 Core 30.0 版本、10 月 14 日推出的 Bitcoin Core 29.2 版本以及针对旧版本的 28.3 版本中。此次延迟至 11 月 10 日才发布安全警示，严格遵循了 Bitcoin Core 的安全政策，即必须在最后受影响的软件版本停止使用至少两周后，方可公开中或高严重程度漏洞的具体信息。

在技术层面，被标记为 CVE-2025-62861 的高严重性漏洞主要影响 Bitcoin Core 28.0-28.2 及 29.0-29.1 版本的用户。该问题由安全研究人员 于 2025 年 9 月 26 日报告，其核心风险在于区块链重组过程中——即网络用另一条链替换已确认区块时——可能引发存储未确认交易的内存池出现状态不一致，进而扰乱挖矿功能。

此外，另外两处中等严重程度的漏洞也构成了潜在威胁。第一处漏洞（CVE-2025-62859）由 在 2025 年 4 月发现，攻击者可利用交易见证数据中的变动减缓区块处理速度，导致受影响节点在处理区块前等待长达 10 分钟，且在特定配置下攻击可被无限次重复实施。第二处漏洞（CVE-2025-62860）则涉及运行在匿名 Tor 网络上的节点，数千个可访问的比特币主网节点曾允许来自 Tor 网络的连接，不过未启用可选白名单配置的节点未受此问题影响。

从安全治理的角度看，此次漏洞的修复与披露流程体现了 Bitcoin Core 团队对网络稳定性的审慎态度。尽管漏洞早在数月内被发现并修复，但团队坚持等待受影响版本自然淘汰后再行公开，旨在平衡透明度与防止恶意利用的风险。随着 Bitcoin Core 30.0 和 29.2 版本的广泛部署，上述挖矿中断、处理延迟及 Tor 连接风险已得到实质性消除，这为比特币网络在后续运行中提供了更坚实的安全底座。