Bitcoin Core 公开高危漏洞 CVE-2025-62861 详情
TREE NEWS 报道， Bitcoin Core 开发团队正式公开了高危漏洞 CVE-2025-62861 的详细技术细节与修复时间线。该漏洞影响 28.0 至 28.2 以及 29.0 至 29.1 版本，涉及 TRUC（v3 交易）的兄弟驱逐机制。在区块链重组期间，该漏洞可能导致矿工出块中断或产生无效区块，进而造成网络不稳定和矿工经济损失。
漏洞技术细节
TRUC（Topologically Restricted Until Confirmation）交易，也称为 v3 交易，旨在改进费用替换和包中继。兄弟驱逐机制允许节点在收到费用更高的冲突交易时驱逐兄弟交易。然而，受影响版本的实现存在逻辑错误，可能在重组期间被触发。当发生重组时，内存池会重新评估，驱逐逻辑可能错误地移除仍然有效的交易，导致矿工基于不包含被驱逐交易的区块进行挖矿。这可能引发临时链分裂或孤块，扰乱挖矿操作。
对矿工和网络的影响
该漏洞对矿工尤其令人担忧，因为它可能导致他们产生被网络拒绝的区块，浪费算力和收入。在竞争激烈的挖矿环境中，即使短暂的中断也可能转化为重大财务损失。此外，如果大型矿工受到影响，可能导致孤块率上升，降低对网络稳定性的信心。Bitcoin Core 团队强调，该漏洞并非共识失败，而是内存池策略问题，可能间接影响出块。
修复与时间线
Bitcoin Core 已发布修复版本（28.3 和 29.2）来解决该漏洞。此次披露遵循负责任披露流程，在大多数网络升级之前不公开细节。团队敦促所有节点运营商，尤其是矿工，立即升级。时间线显示，该漏洞在几周内被发现并修复，凸显了开源开发流程的效率。
对 Bitcoin 发展的更广泛影响
这一事件凸显了 Bitcoin 内存池策略日益复杂以及引入 TRUC 等新功能的挑战。随着网络演进以支持更高级的用例，如 Layer 2 协议和费用管理，出现细微错误的可能性增加。社区必须保持警惕，优先进行彻底测试和同行评审。此外，披露还引发了关于矿工和节点运营商升级协调的问题，因为采用延迟可能使网络暴露于风险之中。
前瞻性展望
展望未来，Bitcoin Core 团队可能会加强对内存池策略的测试框架，特别是围绕重组场景。该事件也可能加速关于改进升级协调和应急响应机制的讨论。对矿工而言，这提醒他们保持软件最新并密切监控网络健康。随着 Bitcoin 继续扩展，此类漏洞对于维持全球最大加密货币网络的信任和可靠性至关重要。
