链重组后或无法产出有效区块,Bitcoin Core披露高危漏洞
相关推荐
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中
PANews 11月11日消息,据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改(witness malleation),在特定条件下停滞受害者的区块处理。 公告指出,受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败,节点会回退到向同一节点请求完整区块,并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,该攻击可无限重复。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。
Bitcoin Core 32 进入候选版本测试:开发者目标 10 月 10 日发布
火星财经消息,Bitcoin News 在 X 平台发文表示,Bitcoin Core 32 目前正进行候选版本测试,开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证,但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式,旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令,并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2 GB 降至约 3 MB。