Peter Todd 加入 MARA 领导私有内存池 Slipstream
相关推荐
数千节点Tor流量曾使外部节点继承“可信”状态,Bitcoin Core披露漏洞
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 披露一项漏洞:当服务商将 Bitcoin Core 与 Tor 捆绑时,传入的 Tor 流量会被视为本地流量,导致启用白名单设置的节点向外部节点放宽垃圾信息和隐私限制,使其在数千个节点上继承“可信”状态。该漏洞修复已于 2025 年 10 月发布,Bitcoin Core 在 29.x 系列停止支持两周后才公布详情。另有一项高严重性漏洞可能导致挖矿节点无法构建有效区块,直至重启;目前未报告相关攻击,未启用白名单设置的节点不受影响。
链重组后或无法产出有效区块,Bitcoin Core披露高危漏洞
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 披露一项高危漏洞,受影响矿工在发生链重组后可能无法产出有效区块。该漏洞编号为 CVE-2025-62861,影响 Bitcoin Core 28.0 至 28.2 版及 29.0 至 29.1 版。修复版本已于 2025 年 10 月发布,漏洞详情于今日公开,安全研究员 Niklas Goegge 发现了该漏洞。
Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中
PANews 11月11日消息,据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改(witness malleation),在特定条件下停滞受害者的区块处理。 公告指出,受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败,节点会回退到向同一节点请求完整区块,并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,该攻击可无限重复。
Bitcoin Core开发者提出量子攻击抵押防御方案
火星财经消息,11 月 7 日,Bitcoin Core 开发者 Cory Fields 提出「量子地雷」方案,试图通过抵押机制提高未来量子攻击者盗取旧钱包比特币的成本。 按照提案,转移易受量子攻击的比特币时需提供额外抵押,并经历等待期。合法持有人可在期限内出示事先准备的秘密所有权证明,取回资产并获得攻击者的抵押品。 报道指出,由于区块链无法区分攻击者和合法持有人,后者转移此类比特币时也需提供抵押;对于私钥已丢失的休眠资产,Fields 还提出可供挑战的拍卖机制。该方案仍属提议,并非已实施的网络规则。(BeInCrypto)
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。