比特币核心披露了一个漏洞，可能让矿工崩溃节点

Bitcoin Core 开发者披露了一项高严重性漏洞，该漏洞可能使矿工远程崩溃部分比特币节点。
摘要

• Bitcoin Core 披露了 CVE-2024-52911，影响 29.0 之前的版本，且较旧节点仍处于在线暴露状态。
• 矿工需要成本高昂的工作量证明区块来触发崩溃，这使得该漏洞在现实中被攻击者滥用的可能性在历史上很低。
• Cory Fields 于 2024 年在比特币 Core 29.0 发布修补软件之前，私下上报了该漏洞。

该问题被归档为 CVE-2024-52911，影响 0.14.0 之后且 29.0 之前的 Bitcoin Core 版本。该漏洞已在 2025 年 4 月发布的 Bitcoin Core 29.0 中得到修复。

在 4 月 19 日最后一条易受影响的 28.x 发布线到达生命周期终止后，Bitcoin Core 于 2026 年 5 月 5 日公开了该问题。

漏洞影响区块验证

该问题涉及 Bitcoin Core 在区块验证期间的脚本解释器。Bitcoin Core 表示，经过专门构造的区块可能导致节点在相关数据已被释放之后仍访问其内存。

在验证过程中，Bitcoin Core 预先计算交易输入数据，并将脚本检查发送到后台线程。在某些情况下，若遇到无效区块，可能会在另一个线程仍试图读取的同时销毁缓存数据。

Bitcoin Core 表示，这可能使拥有足够工作量证明的攻击者崩溃受害节点。它还表示“崩溃可能支持远程代码执行”，尽管由于区块数据的限制，该结果“可能性不大”。

攻击需要成本高昂的挖矿

该攻击并不容易实施。矿工需要生成一个经过专门构造的区块，并具备足够的工作量证明以到达链的顶端。

这使得该攻击成本高昂，因为这样的区块会是无效的。它无法获得正常区块奖励，迫使攻击者在不收取常规挖矿收益的情况下消耗算力。

Bitcoin Core 并未表示该漏洞已在真实攻击中被使用。该通告重点关注缺陷、修复以及披露时间线。

该漏洞并未改变比特币的共识规则。它与 Bitcoin Core 软件中的内存处理有关，而不是定义有效比特币交易或区块的规则。

Cory Fields 上报该漏洞

MIT Digital Currency Initiative 的 Cory Fields 于 2024 年 11 月 2 日私下上报了该漏洞。Bitcoin Core 表示，该报告包含概念验证以及降低风险的拟议方法。

Pieter Wuille 在四天后通过 PR 31112 推出了一个隐蔽修复。该拉取请求于 2024 年 12 月 3 日合并，此时在 2025 年 4 月随 Bitcoin Core 29.0 交付修复之前完成。

该通告遵循 Bitcoin Core 对高严重性漏洞的披露政策。其政策指出，高严重性问题会在最后一个受影响发布版本进入生命周期终止后披露。

此外，使用 29.0 之前 Bitcoin Core 版本的节点运营者仍面临旧漏洞。Bitcoin Core 不会自动更新，因此用户必须手动安装较新版本。

关于区块链去中心化风险的过往报告援引研究称，2021 年 6 月有 21% 的比特币节点运行的是过时的 Bitcoin Core 软件。该背景说明了为何更老的客户端版本在修复发布很久之后仍可能构成安全隐患。