Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中
相关推荐
链重组后或无法产出有效区块,Bitcoin Core披露高危漏洞
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 披露一项高危漏洞,受影响矿工在发生链重组后可能无法产出有效区块。该漏洞编号为 CVE-2025-62861,影响 Bitcoin Core 28.0 至 28.2 版及 29.0 至 29.1 版。修复版本已于 2025 年 10 月发布,漏洞详情于今日公开,安全研究员 Niklas Goegge 发现了该漏洞。
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息,Protocol Watch创始人Christine D. Kim发文表示,上周四,Bitcoin Core开发者召开周例会,核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出,捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁,也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性:本月超5200个比特币地址被黑,损失逾1800枚BTC,黑客据报利用Kimi K3发现Coldcard钱包漏洞;同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
Bitcoin Core开发者提出量子攻击抵押防御方案
火星财经消息,11 月 7 日,Bitcoin Core 开发者 Cory Fields 提出「量子地雷」方案,试图通过抵押机制提高未来量子攻击者盗取旧钱包比特币的成本。 按照提案,转移易受量子攻击的比特币时需提供额外抵押,并经历等待期。合法持有人可在期限内出示事先准备的秘密所有权证明,取回资产并获得攻击者的抵押品。 报道指出,由于区块链无法区分攻击者和合法持有人,后者转移此类比特币时也需提供抵押;对于私钥已丢失的休眠资产,Fields 还提出可供挑战的拍卖机制。该方案仍属提议,并非已实施的网络规则。(BeInCrypto)
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
Bitcoin Core 调整漏洞披露政策,应对 AI 漏洞挖掘
火星财经消息,比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示,过去漏洞通常被长期保密,以便用户在细节公开前完成升级,但这也导致修复无法回移植到旧版本,用户需等待下一个大版本发布。Poinsot 指出,大语言模型使部分漏洞极易被重新发现,继续延迟修复所能提供的保护已十分有限。根据新政策,被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复,并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞,例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表:低严重性漏洞在包含修复的大版本发布两周后披露;中高严重性漏洞则在最后一个受影响版本达到生命周期终止(通常为修复在新大版本发布一年后)两周后披露。关键漏洞不在标准政策范围内,可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示,他过去不认同 Poinsot 的安全策略,但认为此次更新是好的调整。今年 8 月,志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题,当时仅约五分之一得到复现。同月,Core Lightning 开发者在收到多份 AI 生成的漏洞报告后,敦促运营者升级或将节点下线,并保留技术细节两周。