帖子
陈副业
比特币代码层又出了次要认真对待的事故，这回不是资产被盗，是可用性被打了个洞。
11 月 10 日公开的 CVE-2025-62859 定为中危，影响 29.2 和 30.0 之前所有版本。问题在紧凑区块路径上：节点重建区块之后、真正检查见证数据之前，会先把下载状态清掉。顺序本身就有毛病。
攻击面由此出现。恶意节点篡改紧凑区块里的见证数据，检查一旦失败，节点不会换人重试，而是回退到向同一个节点要完整区块，再干等 10 分钟超时。一次失败是十分钟空转，多次就是持续停滞。
让它从烦人变成危险的条件有两个：攻击者控制受害者的 3 个高带宽对等节点——对等连接本来就不多，3 个足够形成包围；或者对方跑在 -blockonly 模式下，这时攻击可无限重复。$BTC 的区块处理被反复卡住，等于节点对着网络失联。
判断很直接：这是运维层面的事，不是持币层面的事。没有分叉，没有双花，没有私钥风险。
窗口很窄，29.2 和 30.0 已修，升级是唯一动作。
真正值得多想的是它的形状：不是加密学被攻破，而是一次状态清理想在了检查之前。
