比特币核心披露高危漏洞：旧版本节点或无法生成新区块

比特币核心开发团队近日披露一项高危安全缺陷，可能致使部分节点在区块链重组期间无**常生成新区块。该问题源于内存池数据异常，若未及时修复，将直接影响挖矿活动的连续性。

区块链重组如何引发区块构建失败？

节点依赖有效的区块模板来组织待确认交易，进而参与挖矿。一旦内存池因异常状态出现不一致，区块模板将无法通过验证，导致挖矿流程中断。

2025年11月10日，比特币核心发布安全通告，编号为CVE-2025-6286。受影响版本包括Bitcoin Core 28.0至28.2以及29.0至29.1。根本原因在于“兄弟驱逐”规则在链上分叉场景下表现异常：系统会丢弃已恢复的交易，但保留其子交易，从而造成资金双重花费风险。

漏洞成因与修复进展

该问题与新型交易类型TRUC相关，其设计限制每个未确认交易仅允许一个子交易。自28.0版本引入“兄弟驱逐”机制以来，高手续费子交易可替换低手续费版本。但在断连后恢复过程中，此逻辑失效，导致节点基于错误状态构建下一个区块。

修**案已于2025年10月10日随Bitcoin Core v30.0正式发布。同时，29.2和28.3版本也提供了补丁更新。由于29.x系列已停止维护，官方选择在此时公开详细信息，确保大多数节点已完成升级。

谁面临**风险？

主要受影响者为运行旧版本软件的矿工及矿池运营商。一旦内存池数据错乱，节点将无法生成有效区块，**恢**式是重启并重新同步交易池。

该漏洞由安全研究员Niklas Goegge于2025年9月26日主动报告，开发人员Greg Sanders迅速提交修复代码。此次披露还包含两个在v30.0中一并修复的其他问题：一个可能导致区块处理停滞，另一个存在不当的Tor连接权限分配风险。

值得注意的是，此前10月由AI驱动扫描工具Project Loupe发现的三起漏洞也已纳入本次审查范围。全球节点分布显示，美国占比达32.63%，位居**，德国与法国紧随其后。

建议所有仍在使用28.0至29.1版本的节点运营方立即升级至**稳定版。重启操作可帮助**受损内存池状态，恢复正常挖矿能力。