10月28日，Bitcoin Core 公开了三处安全漏洞。最扎眼的一处是中危：已经连上的恶意对等节点，可以往目标机器塞 TCP「紧急数据」（也叫带外数据），把内存一路撑爆，直到 Windows、macOS、BSD 上的节点直接崩溃。Linux 这边用的是 poll 而不是 select，这一条不受影响。
同日披露的另两处：一处也是中危——被暂停的旧版（BIP31 以前）对等连接，会让内存慢慢涨，入站大约每小时 2MB、出站大约 5MB；另一处是低危的 undo 文件溢出，官方称利用条件不现实，实际打不穿。补丁已经落在 29.5、30.4、31.2、32.1：后两个约在 10月27日放出，前两个跟披露同日。这次三处都没有分配 CVE，和以往习惯不太一样。漏洞由 Spiral 的 Project Loupe 扫出，再经 Gregory Sanders 人工核实。
要说清楚：节点崩掉不等于币被偷走，但校验和转发会停住，得有人重启才恢复。自己跑全节点的，尤其是 Windows、macOS 用户，该尽快升级到对应补丁版本。币安现货 $BTC 此刻约在 80360 美元一线，短线仍绕着 8 万美元关口上下晃，先盯节点有没有跟上补丁。
#BTC #安全 #节点 不构成投资建议
同日披露的另两处：一处也是中危——被暂停的旧版（BIP31 以前）对等连接，会让内存慢慢涨，入站大约每小时 2MB、出站大约 5MB；另一处是低危的 undo 文件溢出，官方称利用条件不现实，实际打不穿。补丁已经落在 29.5、30.4、31.2、32.1：后两个约在 10月27日放出，前两个跟披露同日。这次三处都没有分配 CVE，和以往习惯不太一样。漏洞由 Spiral 的 Project Loupe 扫出，再经 Gregory Sanders 人工核实。
要说清楚：节点崩掉不等于币被偷走，但校验和转发会停住，得有人重启才恢复。自己跑全节点的，尤其是 Windows、macOS 用户，该尽快升级到对应补丁版本。币安现货 $BTC 此刻约在 80360 美元一线，短线仍绕着 8 万美元关口上下晃，先盯节点有没有跟上补丁。
#BTC #安全 #节点 不构成投资建议
