修复严重挖矿漏洞，Bitcoin Core 30.0 发布

据 Woofun AI 消息， Core 开发团队于 10 日宣布完成三项安全缺陷修复，其中包含一项严重级别的挖矿相关漏洞。这些缺陷最早可追溯至 2025 年 4 月，另有两处于同年 9 月被报告。包含修复补丁的 30.0 版本已于 10 月正式发布，随后又推出了 29.2 版本。

Woofun AI 整理数据显示，严重漏洞 'CVE-2025-62861' 影响了 Bitcoin Core 28.0 至 28.2 及 29.0 至 29.1 版本。该漏洞导致链重组后，需返回内存池的交易因遵循 'TRUC' 规则（每个父交易仅对应一个子交易）而被错误剔除，威胁数据完整性，迫使受影响矿工重启节点以重新生成有效区块模板。

中度严重漏洞 'CVE-2025-62859' 允许恶意节点利用 '紧凑区块' 机制篡改证据数据，将区块处理时间延迟最多 10 分钟；若节点处于 '-blocksonly' 模式或攻击者控制所有三个高带宽连接节点，攻击可无限期持续。另一中度漏洞 'CVE-2025-62860' 则使通过 Tor 连接且 IP 落在 '-whitelist' 范围内的节点获得不当权限，削弱拒绝服务攻击防御及隐私保护。团队指出，主网上数千个外部可访问节点已将 Tor 地址列入白名单。

值得注意的是，受这些缺陷影响的最旧版本已于今年 10 月 27 日终止支持，此次修复公布恰在其两周之后。Bitcoin Core 团队还提出利用人工智能应对风险的策略，宣布对于只需简单 AI 指令即可发现的 '极易被察觉的漏洞'，将尽快公开修复内容。这是继常规版本更新后，核心团队在漏洞披露透明度上的又一次机制调整。