Bitcoin Core 修復中危漏洞 CVE-2025-62859

Bitcoin Core 安全公告披露，中危漏洞 CVE-2025-62859 於 2026 年 11 月 10 日公開。該漏洞存在於 29.2 和 30 之前的版本中，惡意節點可利用緊湊區塊中的見證數據篡改，在特定條件下停滯受害者的區塊處理。公告指出，受影響的節點在重建緊湊區塊後、檢查見證數據之前會清除下載狀態，若檢查失敗，節點會回退到請求完整區塊，並等待 10 分鐘超時。如果攻擊者控制了受害者的 3 個高帶寬對等節點，或受害者運行在 -blockonly 模式下，該攻擊可無限重複。該漏洞由 Eugene Siegel 發現並負責披露，修復已包含在 Bitcoin Core 29.2 和 30 版本中。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。