Bitcoin Core 漏洞：重启修复受损挖矿节点

Bitcoin Core 的开发人员披露了一个高严重性漏洞，该漏洞可能阻止受影响节点生成新区块。该问题在链重组 (chain reorganization) 期间出现，导致节点内存池 (mempool) 损坏。

开发人员一年多前就解决了该问题，但较旧的节点可能仍暴露在风险中。

链重组如何可能破坏比特币区块创建

区块模板 (block template) 是一个节点为矿工准备的候选区块。没有它，挖矿节点就无法生成新区块。

在 November 10, Bitcoin Core 发布了一份关于 CVE-2025-62861 的建议。核心详情如下：

• 受影响版本：Bitcoin Core 28.0 至 28.2 以及 29.0 至 29.1。
• 根本原因：一种称为 sibling eviction（兄弟驱逐）的机制在链重组期间发生故障。
• 故障现象：节点可能在保留交易后代的同时丢弃了已恢复的交易。
• 结果：剩余的交易花费了不再可用的资金。

“披露了因 TRUC “sibling eviction” 规则在重组时触发而导致的内存池不一致的细节。修复于 October 10th 2025 在 Bitcoin Core v30.0 中发布。受影响版本为 28.0 至 28.2 以及 29.0 至 29.1。”— Bitcoin Core Project (@bitcoincoreorg) November 10, 2026

该漏洞涉及 TRUC 交易，这是一种较新的类型，仅允许一个未确认的子交易。借助 sibling eviction（自 28.0 版本引入），支付更高费用的第二个子交易可以取代第一个。

当节点从断开的区块中恢复交易时，该逻辑失效。简而言之，节点在不稳定的基础上构建了其下一个区块。

谁受到 Bitcoin Core 漏洞的影响？

主要是运行受影响版本的矿工和矿池操作员。一旦内存池变得不一致，区块模板创建将无法通过其有效性检查。

因此，受影响的节点无法再产生区块。重启是唯一的补救措施，迫使节点从头重建其内存池。

安全研究员 Niklas Goegge 于 September 26, 2025 负责地报告了该漏洞。开发人员 Greg Sanders 不久后提交了修复。

修补版本 30.0、29.2 和 28.3 于 October 2025 发布。Bitcoin Core 在最后一个易受攻击的 29.x 版本达到生命周期结束后才披露了详细信息，这就是开发者通常延迟信息直到大多数节点已更新的原因。

版本 30.0 中修复的其他两个漏洞包含在同一披露批次中。一个漏洞可能阻塞区块处理，另一个漏洞错误地授予了入站 Tor 连接的权限。此次披露继10月份由名为 Project Loupe 的 AI 驱动扫描器标记的三个其他漏洞批次之后。

仍在运行 28.0 至 29.1 版本的操作员应立即升级。重启受影响节点也能恢复干净的内存池。