1135
2026-05-05
0分
Bitcoin Core 公開記憶體漏洞:修補已完成,但 43% 節點仍未升級
比特幣安全不只靠挖礦,也靠大量節點維持共識。但節點軟體沒有自動更新機制,重大漏洞即使已修補,也可能因舊版節點長期存在而留下攻擊面。
Bitcoin Core 5 月 5 日揭露 CVE-2024-52911,影響 0.14.0 到 29.0 前版本。漏洞已在 2025 年 4 月隨 29.0 釋出修補,但全網約 43% 節點仍跑舊版。
- Bitcoin CoreCVE-2024-52911:腳本解譯器遠端崩潰漏洞官方揭露
- The BlockBitcoin Core 數月前就靜悄悄修補了高風險記憶體漏洞,仍有大量節點未升級
- Protos比特幣漏洞讓礦工有機會在他人節點上執行程式碼
- Steve MW:「CVE-2024-52911 還是 40% 節點的問題」
- TheUnhashed:「比特幣剛揭露歷史上第一個記憶體漏洞。這個漏洞可以讓礦工讓節點當機,理論上甚至可以遠端執行程式碼。更讓人意外的:將近 43% 的 #Bitcoin 節點還在跑有漏洞的 v29 之前版本。」