币圈界报道:

比特币核心软件曝远程崩溃漏洞,多版本面临威胁

比特币核心客户端在0.14.1至28.4版本间存在严重安全缺陷(编号CVE-2024-52911),攻击者可通过精心设计的区块触发远程执行异常,导致运行节点意外宕机甚至被植入恶意代码。

补丁已发布,但节点更新滞后显著

该漏洞由安全研究人员于2024年11月发现并按规范披露,修复代码于次月集成,最终随2025年4月推出的29.0版本正式上线。然而,由于升级依赖用户主动操作,当前仍有约43%的网络节点仍在使用受漏洞影响的旧版程序。

攻击实施门槛极高,实际危害或受限

分析显示,成功利用该漏洞需耗费大量算力生成无效区块,且攻击者无法获得任何区块奖励,经济回报为零,因此大规模滥用的可能性较低。

此外,最后一个受影响的28.x系列版本已于2026年4月19日停止官方维护,后续将不再接收安全更新。