比特币核心开发者披露高危漏洞 攻击者可致节点远程崩溃
比特币核心开发团队近日披露一个高危安全漏洞,该漏洞可能允许矿工远程崩溃部分比特币节点。根据披露文件,漏洞编号CVE-2024-52911,影响0.14.0之后、29.0之前的所有版本,目前仍有旧版本节点在线运行。
漏洞影响区块验证机制
该漏洞存在于比特币核心客户端的区块验证脚本解释器中。开发团队指出,攻击者可通过构造特殊区块,使节点在内存数据释放后仍尝试进行读取操作。
在验证过程中,比特币核心会预计算交易输入数据并将脚本检查任务分配至后台线程。特定情况下,无效区块可能破坏缓存数据,而其他线程仍在尝试读取这些数据。
开发团队表示,拥有足够工作量证明的攻击者可利用此漏洞崩溃目标节点。虽然理论上存在远程代码执行的可能性,但由于区块数据限制,实际实现这种攻击的可能性较低。
攻击需耗费巨大算力成本
实施此类攻击并非易事。攻击者需要构造包含足够工作量证明的特殊区块,并使其抵达区块链末端。这种攻击成本极高,因为此类区块本身无效,无法获得正常区块奖励,攻击者将消耗大量算力却无法获取相应收益。
比特币核心团队未发现该漏洞在现实攻击中被利用的迹象。本次通告主要说明漏洞细节、修复方案及披露时间线。需要强调的是,此漏洞并未改变比特币的共识规则,问题仅存在于核心软件的内存处理机制中。
漏洞发现与修复时间线
麻省理工学院数字货币研究中心的科里·菲尔兹于2024年11月2日私下报告了该漏洞,报告中包含概念验证及风险缓解方案。四天后,开发者彼得·维勒通过代码提交实现了隐蔽修复,该修复于2024年12月3日合并,并随2025年4月发布的比特币核心29.0版本正式生效。
本次披露遵循比特币核心的高危漏洞披露政策,即在最后一个受影响版本生命周期结束后公布相关信息。值得注意的是,仍在使用29.0之前版本的用户依然面临风险。由于比特币核心不会自动更新,用户需手动安装新版本。
历史数据显示,区块链去中心化风险研究报告曾指出,截至2021年6月,约21%的比特币节点仍在运行过时的核心软件。这解释了为何在修复方案发布后,旧版本客户端仍会长期存在安全隐患。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注