Bitcoin Core 安全漏洞披露：Tor 配置缺陷致数千节点风险

Bitcoin Core 近期发布安全通告，揭示多项潜在威胁区块链网络稳定性的漏洞，其中涉及对等连接权限管理的缺陷，可能使大量节点面临隐私暴露与服务异常风险。

核心漏洞：错误白名单配置导致权限越界

一项中等严重性漏洞源于比特币节点在启用 -whitelist 参数时，对传入的 Tor 连接进行误判。由于多数主流部署将 Bitcoin Core 与 Tor 绑定，并设置本地网段白名单，外部连接可借此获得原本仅限受信任对等点才享有的权限。

该机制本意是提升特定网络环境下的通信效率，但当其与洋葱路由（onion）地址匹配时，系统无法准确识别真实来源，从而绕过防垃圾信息与拒绝服务保护措施。受影响的节点数量估计达数千个。

修复进程与版本更新

漏洞由安全研究员 Martin Zumsande 与 Antoine Poinsot 发现，并于 2025 年 9 月 12 日提交。修复方案明确要求将传入的 onion 连接排除在白名单权限之外，避免基于地址的误判。

该补丁于 9 月 17 日合并进主干代码，随后 30.0 版本于 10 月 10 日正式发布，29.2 版本也于 10 月 14 日推出。所有 28.3 及以上次要版本均已包含此修复。

高危挖矿漏洞影响区块生成

另一项被标记为 CVE-2025-62861 的高严重性漏洞，影响 28.0 至 28.2 以及 29.0 至 29.1 版本。问题出现在链重组期间，当交易从断开区块重新返回内存池时，系统仍强制执行 TRUC 规则，造成状态不一致。

这可能导致依赖交易被错误移除，而上游交易却保留，最终导致挖矿节点无法生成有效区块模板。只有重启并重载内存池后，才能恢复正常。该问题由 Niklas Goegge 于 9 月 26 日报告，开发团队于 10 月 2 日完成修复。

紧凑区块机制遭恶意利用

第三项中等严重性漏洞 CVE-2025-62859 利用紧凑区块功能中的验证缺陷。若攻击者控制多个高带宽对等点，可诱导目标节点请求完整区块，触发长达 10 分钟的超时等待。

此延迟源于对篡改交易见证数据的无效检查，且运行 -blocksonly 模式的节点也可能陷入反复停滞。该问题由 Eugene Siegel 于 2025 年 4 月 28 日发现，修复已在后续版本中实现。

安全披露政策与长期影响

根据 Bitcoin Core 的官方披露流程，中高危漏洞通常在最后一个受影响版本生命周期结束后两周公开细节。然而，2025 年 10 月起，针对可快速复现的缺陷（包括可通过简单提示触发的 AI 攻击），引入了更敏捷的披露通道。

此前，4 月发布的 29.0 版本已修复脚本解释器漏洞，防止恶意区块引发远程崩溃；6 月的 31.1rc1 候选版则修补了 PrivateBroadcast 隐私缺陷，避免用户 IP 地址泄露。