Bitcoin Core 修復導致 Windows 和 Mac 節點崩潰的錯誤
Bitcoin Core 於 2026 年 10 月 28 日披露了三個漏洞。當中最值得注意的是一個中等嚴重程度的程式錯誤:惡意 peer 可透過傳送 TCP 緊急資料,令 Windows 和 macOS 上的 Bitcoin Core 節點崩潰,並觸發記憶體無限制增長。這個漏洞不會直接危及用戶資金,但節點崩潰後,可能會停止驗證及轉發交易,直至重新啟動。
Bitcoin Core 29.5、30.4、31.2 和 32.1 版本已提供修補程式。披露內容亦包括另一個中等嚴重程度的記憶體增長問題,以及一個低嚴重程度的 undo 檔案溢位問題。這些問題沒有獲分配 CVE 編號。由 Spiral 的 Elias Rohrer 開發的程式碼掃描工具 Project Loupe 找出這些問題;Gregory Sanders 則完成驗證。包括交易所和礦工在內的節點營運者應更新至已修補版本。
Neutral
這項披露在營運層面十分重要,但不太可能改變比特幣的供應、需求或投資論點。Windows 和 macOS 的漏洞可能會影響受影響的節點,包括交易所和礦工所使用的基礎設施,但不會令代幣遭竊,也不會直接影響比特幣共識。已修補的版本現已推出,因此主要風險取決於營運者升級的速度。
短期而言,交易者可能會留意節點的可用性,以及有否大規模服務中斷的報告。如果事故維持在有限範圍,這則消息不太可能帶動 BTC 價格持續波動;即使出現初步反應,也較可能由市場情緒帶動,而非源於鏈上基本因素的變化。過往類似的客戶端軟件漏洞披露,通常只有在威脅共識、資金或網絡整體可用性時才最具影響力。這次問題的範圍似乎較窄,而一併披露的低及中等嚴重程度問題,並未顯示網絡正出現大範圍故障。
長遠而言,及時安裝修補程式應可控制風險。這項披露或會突顯軟件維護和保持節點穩健運作的重要性,尤其對交易所和礦工而言;但單憑這件事,並不代表會有持續的看淡壓力。若要造成更廣泛的影響,則需要有證據顯示大量節點尚未修補、服務中斷持續,或漏洞影響共識或用戶資金。