Bitcoin Core(比特幣核心)出現一項中度風險漏洞,惡意節點在特定條件下可反覆拖延區塊處理。
Bitcoin Core於10日發布安全公告表示,漏洞編號為CVE-2025-62859,影響29.2與30.0之前的版本,修正內容已納入這兩個版本。
公告指出,惡意節點可竄改緊湊區塊中的見證資料,讓受影響節點無法繼續處理區塊。節點重建區塊後若未能通過見證資料驗證,就會向同一節點重新索取完整區塊,並等待回應10分鐘。
Bitcoin Core說明,若攻擊者控制受害節點的3個高頻寬對等節點,或該節點以 -blocksonly 選項執行,攻擊就可能無限次重複。
Comment 0