帖子
陈副业
一个修好一年多的漏洞，昨天才公开。
2026 年 11 月 10 日，Bitcoin Core 披露 CVE-2025-62861，高危。受影响的是 28.0 到 28.2、29.0 到 29.1 的节点。修复早在 2025 年 10 月 10 日随 v30.0 发布，之后回溯到 28.x、29.x 分支。
问题出在 TRUC 兄弟交易的驱逐逻辑。链重组发生时，这段驱逐路径没受到 bypass_limits 限制，交易池状态于是前后不一致。后果不是盗币，也不是双花，而是节点重启前无法出块。
这个区别很关键。比特币的安全分两层：共识层的数学，和实现层的代码。这次坏的是节点软件内部的内存池管理，属于运维故障，不是共识裂缝。$BTC 的私钥、UTXO、区块历史都没被碰。
那为什么还算事？因为矿工和交易所跑的就是节点。真出事，表现是服务中断、到账延迟，不是价格归零。漏洞由 Niklas Goegge 发现，Greg Sanders 提交修复 PR #33504。从发现到公开隔了一年多，是负责任的披露节奏。$BTC 持有者不用做任何操作，跑节点的升到 v30.0 就行。
