Bitcoin Core一次披露3个漏洞：你的节点版本号过关了吗？
先说结论：据Bitcoin Core官网11月10日的3份披露，这3个问题出在节点的内存池、区块传播和连接权限上，没有一条涉及私钥或伪造交易；修复早在2025年10月就发了，现在才公开细节。
3个漏洞，各管什么：
1. CVE-2025-62861（高危）：链重组时，TRUC交易（v3交易）的“兄弟替换”规则误触发，内存池里留下花费已不存在输出的交易。结果是节点生成不了区块模板，重启才恢复。受影响：28.0–28.2、29.0–29.1。对矿工和矿池最致命。
2. CVE-2025-62860（中危）：设置了-whitelist按IP段放行的节点，会把Tor入站连接也当成白名单，部分防DoS和隐私保护失效。官方原文说，因为一些整合包默认这么配，主网上有数千个可达节点受影响。没设-whitelist的节点从未受影响。
3. CVE-2025-62859（中危）：恶意节点用见证数据被篡改的紧凑区块，让受害节点卡在10分钟超时上；如果攻击者控制了你全部3个高带宽节点，或你开了-blocksonly，可以无限重复。
时间线也值得看：最早的一个（62859）2025年4月28日就报告了，到公开隔了约18个月。原因是官方要等最后一个受影响版本线29.x在2026年10月27日停止维护，才放细节。
自查方法，两步：
1. 运行 bitcoin-cli getnetworkinfo，看subversion字段。30.0及以上3个都已修；29.2修了3个；28.3修了前两个（62859的原文只列了29.2和30.0）。29.x已在10月27日停止维护，最稳妥是升到仍在维护的版本线。
2. 用的是带图形界面的节点整合包，去它的设置里看-whitelist有没有配IP段，同时确认整合包内置的Core版本过了上面这条线。
据披露内容，只在交易所或手机钱包里放币、不自己跑节点的人，这次不涉及要做的操作。
本文不构成投资建议。
#比特币 #安全 #BitcoinCore #节点 $BTC
先说结论：据Bitcoin Core官网11月10日的3份披露，这3个问题出在节点的内存池、区块传播和连接权限上，没有一条涉及私钥或伪造交易；修复早在2025年10月就发了，现在才公开细节。
3个漏洞，各管什么：
1. CVE-2025-62861（高危）：链重组时，TRUC交易（v3交易）的“兄弟替换”规则误触发，内存池里留下花费已不存在输出的交易。结果是节点生成不了区块模板，重启才恢复。受影响：28.0–28.2、29.0–29.1。对矿工和矿池最致命。
2. CVE-2025-62860（中危）：设置了-whitelist按IP段放行的节点，会把Tor入站连接也当成白名单，部分防DoS和隐私保护失效。官方原文说，因为一些整合包默认这么配，主网上有数千个可达节点受影响。没设-whitelist的节点从未受影响。
3. CVE-2025-62859（中危）：恶意节点用见证数据被篡改的紧凑区块，让受害节点卡在10分钟超时上；如果攻击者控制了你全部3个高带宽节点，或你开了-blocksonly，可以无限重复。
时间线也值得看：最早的一个（62859）2025年4月28日就报告了，到公开隔了约18个月。原因是官方要等最后一个受影响版本线29.x在2026年10月27日停止维护，才放细节。
自查方法，两步：
1. 运行 bitcoin-cli getnetworkinfo，看subversion字段。30.0及以上3个都已修；29.2修了3个；28.3修了前两个（62859的原文只列了29.2和30.0）。29.x已在10月27日停止维护，最稳妥是升到仍在维护的版本线。
2. 用的是带图形界面的节点整合包，去它的设置里看-whitelist有没有配IP段，同时确认整合包内置的Core版本过了上面这条线。
据披露内容，只在交易所或手机钱包里放币、不自己跑节点的人，这次不涉及要做的操作。
本文不构成投资建议。
#比特币 #安全 #BitcoinCore #节点 $BTC
