Bitcoin Core修复可导致Windows和Mac节点崩溃的漏洞
Bitcoin Core于2026年10月28日披露了三个漏洞。其中最值得关注的是一个中危漏洞:恶意节点可发送TCP紧急数据,导致Windows和macOS上的Bitcoin Core节点内存持续增长并最终崩溃。该漏洞不会直接威胁用户资金,但节点崩溃后将停止验证和转发交易,直至重新启动。
Bitcoin Core 29.5、30.4、31.2和32.1版本已提供修复。此次披露还包括另一个中危内存增长问题,以及一个低危撤销文件溢出漏洞。三个问题均未获分配CVE编号。由Spiral的Elias Rohrer开发的代码扫描工具Project Loupe发现了这些问题,Gregory Sanders负责验证。节点运营者,包括交易所和矿工,应升级至已修复版本。
中性
此次披露对运营安全很重要,但不太可能改变比特币的供需关系或投资逻辑。Windows和macOS上的漏洞可能导致受影响节点中断,包括交易所和矿工使用的基础设施,但它无法窃取比特币,也不会直接影响比特币共识。修复版本已经发布,因此主要风险取决于运营者升级的速度。
短期内,交易者可能关注节点可用性以及是否出现大范围宕机报告。如果影响有限,这则消息不太可能推动BTC价格持续波动;即便出现初步反应,也更可能来自市场情绪,而非链上基本面的变化。类似客户端软件漏洞披露,通常只有在威胁共识、资金安全或网络广泛可用性时,才会造成显著影响。此次问题的影响范围较窄,其他中危和低危问题也没有显示网络正面临普遍故障。
从长期看,及时安装补丁应能控制风险。此次披露可能进一步凸显软件维护和节点运营韧性的重要性,尤其对交易所和矿工而言,但其本身并不意味着持续的看跌压力。若要产生更广泛影响,还需要出现未修复节点大规模存在、服务持续中断,或漏洞危及共识与用户资金等证据。