比特币 Core 上周悄悄修了 3 个漏洞，这事值得单独说一下。
10 月 28 日，Bitcoin Core 一次性发了 3 条安全公告，都是 Spiral 的 Project Loupe 用大模型扫代码扫出来的，人工验证后才公开。两个中危、一个低危，修复版本是 29.5、30.4、31.2 和 32.1。
最狠的是 CVE-2026-117350：恶意节点能用 TCP 紧急数据绕过限流，把 Windows、macOS、BSD 上节点的内存撑爆，直接打崩，Linux 不受这个影响。第二个 CVE-2026-117349 是慢性子：老协议节点能让内存每小时涨 2MB（入站）到 5MB（出站），慢慢磨死节点。第三个是 undo 文件溢出，低危，条件很苛刻。
先说清楚：这 3 个都是节点可用性问题，不是共识被破、也不是币能被偷，公告里也没说有谁真被利用过。但 Core 为此改了披露规则，AI 太容易找到的漏洞，不能再慢慢公开了。
我的判断：自己跑节点的，升到 32.1 就行，别拖；只持币不跑节点的，这事跟你的币没关系，不用跟着慌。$BTC 现在 75,909 美元，24h +0.19%，市场基本没反应。
#比特币
10 月 28 日，Bitcoin Core 一次性发了 3 条安全公告，都是 Spiral 的 Project Loupe 用大模型扫代码扫出来的，人工验证后才公开。两个中危、一个低危，修复版本是 29.5、30.4、31.2 和 32.1。
最狠的是 CVE-2026-117350：恶意节点能用 TCP 紧急数据绕过限流，把 Windows、macOS、BSD 上节点的内存撑爆，直接打崩，Linux 不受这个影响。第二个 CVE-2026-117349 是慢性子：老协议节点能让内存每小时涨 2MB（入站）到 5MB（出站），慢慢磨死节点。第三个是 undo 文件溢出，低危，条件很苛刻。
先说清楚：这 3 个都是节点可用性问题，不是共识被破、也不是币能被偷，公告里也没说有谁真被利用过。但 Core 为此改了披露规则，AI 太容易找到的漏洞，不能再慢慢公开了。
我的判断：自己跑节点的，升到 32.1 就行，别拖；只持币不跑节点的，这事跟你的币没关系，不用跟着慌。$BTC 现在 75,909 美元，24h +0.19%，市场基本没反应。
#比特币