Bitcoin Core 修復導致 Windows 和 Mac 節點當機的錯誤

Bitcoin Core 於 2026 年 10 月 28 日揭露了三個漏洞。其中最值得注意的是一個中度嚴重性的程式錯誤:惡意節點可透過傳送 TCP 緊急資料,讓 Windows 和 macOS 上的 Bitcoin Core 節點當機,並觸發記憶體無限制增長。這個漏洞不會直接危及使用者資金,但節點當機後,可能會停止驗證及轉送交易,直到重新啟動為止。 Bitcoin Core 29.5、30.4、31.2 和 32.1 版本已提供修補程式。揭露內容也包括另一個中度嚴重性的記憶體增長問題,以及一個低度嚴重性的 undo 檔案溢位問題。這些問題沒有獲指派 CVE 編號。由 Spiral 的 Elias Rohrer 開發的程式碼掃描工具 Project Loupe 找出這些問題;Gregory Sanders 則完成驗證。包括交易所和礦工在內的節點營運者應更新至已修補版本。
Neutral
這項揭露在營運層面十分重要,但不太可能改變比特幣的供給、需求或投資論點。Windows 和 macOS 的漏洞可能會影響受影響的節點,包括交易所和礦工使用的基礎設施,但不會讓人得以竊取代幣,也不會直接影響比特幣共識。已修補的版本已經推出,因此主要風險取決於營運者升級的速度。 短期而言,交易者可能會關注節點的可用性,以及是否有大規模服務中斷的報告。如果事件維持在有限範圍,這則消息不太可能帶動 BTC 價格持續波動;即使出現初步反應,也較可能由市場情緒帶動,而非源自鏈上基本面的變化。過去類似的客戶端軟體漏洞揭露,通常只有在威脅共識、資金或網路整體可用性時才最具影響力。這次問題的範圍似乎較窄,而一併揭露的低度及中度嚴重性問題,並未顯示網路正發生全面性故障。 長期而言,及時套用修補程式應可控制風險。這項揭露或許會凸顯軟體維護及維持節點穩健運作的重要性,尤其對交易所和礦工而言;但光憑這件事,並不代表會出現持續的看跌壓力。若要造成更廣泛的影響,則需要有證據顯示大量節點尚未修補、服務中斷持續,或漏洞影響共識或使用者資金。