10 月 29 日曝出的三个 Bitcoin Core 新漏洞里，两个出自 Spiral 的 AI 工具 Project Loupe，另一个由 L0RINC 独立识别。其中一个能让恶意对等方耗尽内存、远程搞崩节点，只影响 Windows、macOS 和 BSD 机器，Linux 不受影响；第三个可能损坏撤销数据。

修复进了 29.5、30.4、31.2 和 32.1 四个版本，跑 $BTC 节点的该升级了；不过按 PANews 的报道，某些配置仍受第三个问题影响。

我更在意它们怎么被找出来的：人工审计靠研究者一行行读代码，AI 一轮扫下来就交出两个。挖洞在变快，补洞这一侧得跟上同样的节奏。

#比特币 #BitcoinCore #网络安全