数千节点Tor流量曾使外部节点继承“可信”状态,Bitcoin Core披露漏洞
相关推荐
链重组后或无法产出有效区块,Bitcoin Core披露高危漏洞
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 披露一项高危漏洞,受影响矿工在发生链重组后可能无法产出有效区块。该漏洞编号为 CVE-2025-62861,影响 Bitcoin Core 28.0 至 28.2 版及 29.0 至 29.1 版。修复版本已于 2025 年 10 月发布,漏洞详情于今日公开,安全研究员 Niklas Goegge 发现了该漏洞。
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
美国检方援引Bitcoin Fog判例,支持在纽约审判Tornado Cash涉案人Roman Storm
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,美国联邦检察官告知法官 Katherine Polk Failla,美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决,支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权,理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称,用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash,因此同样的逻辑适用。Roman Storm 发布了这封信,并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求,原因是该提案可能抑制合法活动。
Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中
PANews 11月11日消息,据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改(witness malleation),在特定条件下停滞受害者的区块处理。 公告指出,受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败,节点会回退到向同一节点请求完整区块,并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,该攻击可无限重复。
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。