比特币核心开发团队发布四项网络安全公告
比特币(BTC)核心开发团队近日公开了四项与网络安全相关的新安全公告。值得注意的是,这些漏洞均已通过10月10日发布的比特币核心v30.0更新完成修复。
漏洞披露细节
据比特币软件维护负责人迈克尔·福特(Michael Ford)透露,最初报告的漏洞共有五处,但其中一处因威胁等级被上调至中级而未公开披露,最终仅公布四项。本次公开的漏洞均被归类为低威胁等级。
具体漏洞分析
CVE-2025-46598:该漏洞涉及未确认交易处理过程中的CPU资源过度消耗问题。攻击者可通过重复发送特殊构造的未确认交易,降低目标节点的交易处理速度。比特币核心团队已针对此问题发布修复版本。
CVE-2025-46597:该漏洞主要影响32位操作系统,在接收异常区块时可能导致节点崩溃。不过实际利用难度较高,被评估为低风险场景。
CVE-2025-54604:该漏洞允许攻击者通过伪造自连接请求,导致日志文件异常累积。由于需要长时间持续攻击才能耗尽存储空间,因此风险相对有限。
CVE-2025-54605:该漏洞与无效区块重复传输有关,可能侵蚀存储空间。分析表明用户实际遭遇的可能性较低。
版本更新情况
比特币核心开发团队同时发布了v29.2和v28.3版本更新,并正式终止了对v27版本的技术支持。这些更新将帮助用户构建更安全的节点运行环境。
安全维护意义
及时披露安全漏洞信息有助于增强社区透明度,是维护网络稳定性的重要环节。未来比特币核心团队定期的安全检查与快速响应机制将愈发关键。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种