Bitcoin Core 是 Bitcoin 網路最廣泛採用的節點軟體,負責驗證區塊與交易。CVE-2024-52911 是該專案首度揭露的記憶體安全漏洞,惡意礦工可製作特殊區塊,造成節點崩潰,甚至遠端執行程式碼,威脅網路穩定與節點營運安全。
Bitcoin Core 已在 2025 年 4 月發布的 29.0 版本納入修補,但截至漏洞揭露時,全網仍約有 43% 節點使用未修補版本。由於攻擊必須透過礦工產出特製區塊才能觸發,門檻雖高,尚未升級的節點仍面臨服務中斷或系統遭控制的潛在風險。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡在這之後
Bitcoin Core 32 進入最終測試:加速區塊驗證並修復安全漏洞
Bitcoin Core 是比特幣網路廣泛採用的節點軟體,負責驗證交易與區塊,也是維持去中心化運作的重要基礎設施。32.0 版不改動共識規則,重點在提升節點效能、改善手續費估算,並降低錢包及伺服器元件的安全風險。
Bitcoin Core 開發團隊已釋出 32.0 首個發行候選版本,進入正式上線前的最終測試,正式版預計於 10 月 10 日發布。更新將加快區塊驗證,調整手續費估算機制,並修補錢包命令執行及網頁伺服器記憶體耗盡等多項漏洞。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。