比特币核心刚公开一个高危漏洞,但它其实一年前就修好了。

11月10日,Bitcoin Core 一次公开了三个已经修好的安全漏洞。最重的是 CVE-2025-62861,高危:跑 28.0 到 28.2、29.0 到 29.1 版本的矿工节点,遇到链重组就可能造不出合法的出块模板,节点得重启才能恢复。另外两个是中危,一个能让恶意节点拖慢出块处理,一个和 Tor 代理的白名单权限有关。

关键在时间线:这个漏洞 2025 年 9 月就有人上报,补丁同年 10 月就随 30.0、29.2、28.3 发了,官方硬是等到 29.x 停更两周后、也就是 396 天之后才公开细节。没听说有资金风险,也没发现有人在野外利用。

本鲸的看法是,这事对拿着币的普通人基本没影响,真正该去升级的是还在跑旧版本的节点和矿池。反而值得留意的是这套流程:先修补、等旧版退役再说细节,不给攻击者留窗口,比特币能跑十几年不出大乱子,靠的就是这种慢工。币价这边也没当回事,$BTC 还在 7.36 万附近磨,恐慌贪婪指数 28,市场眼下怕的是加息不是代码。