自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

比特币核心v30版本漏洞可能导致旧版钱包升级时资产损失

2026-01-06 20:00:48
收藏

比特币核心钱包迁移漏洞警示

周一,比特币核心开发团队向用户发出警告,指出版本30.0与30.1中存在一个可能导致文件删除与资金损失的钱包迁移漏洞。该问题仅在特定条件下触发,主要影响从未重命名或升级的旧版比特币核心钱包迁移过程。

漏洞触发机制详解

Bitget Wallet市场分析师Lacie Zhang向Cointelegraph解释称,当软件尝试迁移存储在自定义钱包目录(通常通过“-walletdir”参数设置)中的未命名传统“wallet.dat”文件,且同时启用区块链修剪功能时,此漏洞将被激活。在此类情况下,迁移过程可能显示已完成,但清理逻辑会错误删除整个钱包目录。若用户未进行外部备份,“由于所有本地钱包文件均被移除,资金访问权限的丧失几乎无法避免”。

三层区块链Orbs社区负责人Shawn Odonaghue向Cointelegraph表示,该漏洞主要影响“历史久远的钱包配置”,使用硬件钱包或现代钱包软件的用户通常不会遭遇此类问题。

官方应对措施

比特币核心30.1版本于1月1日发布,而该钱包迁移漏洞于本周一被公开披露。开发团队已从官方下载站点撤下30.0与30.1版本的二进制文件。

项目方告知用户,在修复版本比特币核心30.2发布前,应避免使用钱包迁移工具,同时强调未尝试迁移的现有用户可继续正常运行节点。

风险自查与应对建议

Zhang补充说明,具备技术能力的用户可通过以下步骤评估风险:检查是否运行比特币核心v30.0或v30.1版本;确认钱包是否为传统钱包;查看“debug.log”文件判断是否启用修剪功能及是否已尝试迁移;核查目录结构以确认“-walletdir”是否指向自定义或挂载路径。

“若同时满足所有条件且迁移已尝试或即将进行,则风险最高,”她指出,“若尚未发生迁移,用户应立即将整个数据目录备份至外部存储介质,并在升级至30.2或更高版本前避免重启或升级操作。”

生态集中化风险反思

根据比特币数据追踪平台Coin Dance统计,比特币核心目前约占可达比特币节点数量的78%,而比特币Knots等其他实现占比近22%。

这种主导地位意味着,即使是一个影响范围有限的钱包漏洞也可能对更广泛的生态系统产生重大影响。“更关键的问题在于集中化风险,”Odonaghue评论道,“比特币核心在生态中占据巨大份额,真正的主流替代方案并不多见……当某一实现成为默认选择时,任何漏洞或设计决策都会产生超比例的影响。”

Zhang进一步指出,虽然该漏洞不涉及“共识关键性”问题,但其影响表明当单一实现主导市场时,钱包层问题仍可能升级为全生态系统层面的风险。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻