AI发现比特币核心三大安全漏洞，旧系统仍存风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币核心软件近期通过人工智能技术识别出三处关键安全漏洞，涉及交易验证与节点间通信模块，可能导致系统内存异常消耗甚至节点崩溃。尽管首个漏洞的修复补丁已于10月27日上线，但使用旧版32位操作系统或FAT32文件系统的节点，在更新后仍可能无法完全消除风险。这一事件凸显了比特币网络基础设施在兼容性与安全性之间的挑战，也彰显了人工智能在代码审计中的高效价值。

AI如何助力发现比特币核心漏洞？

此次发现由大型语言模型对比特币核心源代码进行深度扫描后提出，所有问题均经过人工开发者验证确认。这些漏洞分布于不同功能组件，直接影响交易处理与网络通信机制。首项漏洞于10月23日被识别并当天确认，相关修复方案在10月27日对外发布；其余两个问题则于次日向公众披露，标志着自动化工具在复杂开源项目中的检测能力显著提升。

漏洞机制与实际威胁解析

第一个漏洞允许攻击者发送大量伪造数据包，诱导目标节点内存耗尽，从而引发服务中断或系统崩溃。第二个漏洞则利用过时协议版本声明，导致连接消息积压，每小时可增加2MB（传入）和5MB（传出）内存占用，长期累积将严重影响节点性能。

值得注意的是，这些漏洞并未危及整个比特币网络的共识机制，而是针对特定运行环境下的节点稳定性构成威胁。因此，及时升级软件并评估本地配置，是保障节点健康运行的关键措施。

为何老旧系统仍处于高风险状态？

第三个漏洞源于区块重放文件（reorg files）在处理链上变更时的边界条件缺陷。在特定构造的区块触发下，可能引发文件溢出，严重时会导致32位系统上的节点彻底失效。

对于仍在使用32位架构或采用FAT32格式磁盘存储区块数据的节点，即使完成软件更新，也无法自动排除隐患。部分情况下，仅重启节点不足以解决问题，必须结合操作系统迁移与存储格式升级进行综合整改。用户需参照官方技术文档逐一排查自身部署环境。

安全策略随AI发展同步演进

面对人工智能加速漏洞发现的趋势，比特币核心团队正在重新审视传统的漏洞披露机制。以往为给节点运营方留出足够时间更新，部分问题会延迟公开。但如今，随着自动化工具可低成本批量识别风险，项目方于10月22日修订政策，将易被算法探测的漏洞纳入快速响应流程。

新机制强调尽早推送修复版本，并通过安全公告广泛传播。同时，官方透露将在后续发布的比特币核心30.0版本中，公布另外三个中等至高严重性漏洞的详细修复方案，进一步强化网络韧性。