--- title: "比特币核心漏洞 CVE-2024-52911 已被披露" type: "News" locale: "zh-CN" url: "https://longbridge.com/zh-CN/news/285301899.md" description: "一个高风险漏洞 CVE-2024-52911 已由比特币核心开发者披露，影响版本 0.14.1 至 28.4。该缺陷允许矿工通过挖掘特制的区块远程崩溃用户的节点并执行代码。该漏洞由 Cory Fields 于 2024 年 11 月发现，修复程序于 2025 年 4 月发布。大约 43% 的节点仍在运行易受攻击的软件，尽管利用该漏洞的成本较高，因此很可能从未被利用过" datetime: "2026-05-06T02:58:30.000Z" locales: - [zh-CN](https://longbridge.com/zh-CN/news/285301899.md) - [en](https://longbridge.com/en/news/285301899.md) - [zh-HK](https://longbridge.com/zh-HK/news/285301899.md) generator: "portal-rs" --- # 比特币核心漏洞 CVE-2024-52911 已被披露 比特币核心开发者披露了一个高风险漏洞，标识为 CVE-2024-52911，影响版本 0.14.1 至 28.4。根据 ChainCatcher 的说法，该漏洞允许矿工通过挖掘特制的区块远程崩溃其他用户的节点并执行代码。该漏洞由开发者 Cory Fields 于 2024 年 11 月发现并负责任地披露。修复方案于同年 12 月合并，并在 2025 年 4 月随版本 29 发布。包含该漏洞的最后一系列版本 28.x 于 2026 年 4 月 19 日停止维护。尽管如此，估计仍有约 43% 的节点在运行易受攻击的软件，因为比特币全节点升级是自愿的，这带来了潜在风险。幸运的是，执行此类攻击的成本极高，因为矿工需要投入大量计算能力来挖掘无效区块，而这些区块不会产生区块奖励。因此，该漏洞可能从未被利用过。 ### 相关股票 - [GBTC.US](https://longbridge.com/zh-CN/quote/GBTC.US.md) - [COIN.US](https://longbridge.com/zh-CN/quote/COIN.US.md) - [ARKB.US](https://longbridge.com/zh-CN/quote/ARKB.US.md) - [LMBO.US](https://longbridge.com/zh-CN/quote/LMBO.US.md) - [SATO.US](https://longbridge.com/zh-CN/quote/SATO.US.md) - [HODL.US](https://longbridge.com/zh-CN/quote/HODL.US.md) - [07376.HK](https://longbridge.com/zh-CN/quote/07376.HK.md) - [BRRR.US](https://longbridge.com/zh-CN/quote/BRRR.US.md) - [FBTC.US](https://longbridge.com/zh-CN/quote/FBTC.US.md) - [EZBC.US](https://longbridge.com/zh-CN/quote/EZBC.US.md) - [IBIT.US](https://longbridge.com/zh-CN/quote/IBIT.US.md) - [BTF.US](https://longbridge.com/zh-CN/quote/BTF.US.md) - [BTCO.US](https://longbridge.com/zh-CN/quote/BTCO.US.md) - [BITB.US](https://longbridge.com/zh-CN/quote/BITB.US.md) ## 相关资讯与研究 - [Liquid Network 遭遇价值 3.2 亿美元的黑客攻击，联盟钱包中的 4,000 枚比特币被盗](https://longbridge.com/zh-CN/news/298272852.md) - [Liquid Network 在黑客要求进行安全修复后，追回了 85% 的被盗比特币，黑客在归还大部分资金之前要求进行安全修复](https://longbridge.com/zh-CN/news/298258280.md) - [Liquid 网络的 ‘白帽’ 黑客归还了价值 2.7 亿美元的比特币，网络正在准备重启](https://longbridge.com/zh-CN/news/298258424.md) - [Blockstream 确认桥接节点已修复，资金在 Liquid Network 遭受 3.2 亿美元漏洞攻击后可以安全返回](https://longbridge.com/zh-CN/news/298212705.md) - [Liquid Network 从白帽黑客手中追回了 3,400 枚比特币，同时关于剩余 4700 万美元的谈判仍在进行中](https://longbridge.com/zh-CN/news/298262147.md) --- > **免责声明: 本文仅供参考，不构成任何投资建议。**