Bitcoin Core V30 漏洞可能导致传统用户钱包完全丢失

bitcoinist发布于2026-01-07更新于2026-01-07

文章摘要

比特币核心开发团队发布紧急警告,称在30.0和30.1版本中发现了一个钱包迁移漏洞,在极少数情况下可能导致同一节点上的所有钱包文件被删除,若用户未备份则可能造成资金损失。该问题预计在30.2版本中修复,建议用户暂勿迁移旧版(BDB)钱包。 社区对该漏洞的严重性存在分歧。部分用户指出,由于v30版本已停止支持旧版钱包,用户升级后只能选择迁移操作,因此实际风险被低估。另有观点认为,目前全球1/5的比特币节点使用v30版本,但仅有一名用户受影响,且未造成实际资金损失。 开发团队强调,仅旧版钱包迁移过程受影响,其他功能正常。建议所有用户在尝试迁移前务必备份钱包文件。截至发稿时,比特币价格为91,717美元。

Bitcoin Core 开发人员在发现 30.0 和 30.1 版本中存在钱包迁移漏洞后发布紧急通知,该漏洞在极少数情况下可能删除同一节点上的钱包文件,对于没有备份的用户而言,常规升级步骤可能演变为资金损失事件。

在 1 月 5 日的声明中,Bitcoin Core 项目在 X 平台上警告称:“在极少数情况下,迁移传统(BDB)钱包可能会删除同一节点上的所有钱包文件。如果这些钱包没有备份,可能导致资金损失。”

开发团队表示修复方案将随 Bitcoin Core 30.2 版本推出,并建议用户在该版本发布前不要使用 30.0 或 30.1 版本迁移传统钱包。“仅传统钱包迁移过程受影响。所有其他使用场景均不受影响。您可以继续正常使用 Bitcoin Core,包括现有钱包和运行无钱包节点。”

比特币社区对严重性存在分歧

这一披露终结了 GitHub 上用户跟踪该问题时持续发酵的讨论和不满。用户 @B__T__C 声称“多个用户两周多来一直在报告此问题”,并认为维护者难以复现该漏洞,同时附上了公共问题讨论串链接。

另一账号 Greg Tonoski(@GregTonoski)指出早在 v30 版本发布前就有警告,并认为此事反映了开发者与用户之间更广泛的脱节。“用户在 v30 发布前一个月就警告过 @bitcoincoreorg(@achow101)”,他写道,并补充道:“我开始怀疑比特币是否还在满足比特币用户的需求。”

然而最激烈的争论在于“极少数”如何转化为实际风险,特别是考虑到 v30 用户可能面临的迁移路径。@barackomaba 认为影响被低估,因为 Bitcoin Core v30.0“明确停止加载或创建 BDB 传统钱包”,使得受影响用户实际上只有一条路可走:迁移。

“人们表现得好像传统钱包迁移是什么冷门边缘案例”,该账号写道。“但 v30.0 明确停止加载或创建 BDB 传统钱包,因此任何升级到 v30 且仍在使用 Bitcoin Core 传统钱包的用户实际上只有一条前进路径:迁移。”

‘传统钱包’在 2022 年 4 月前一直是默认钱包类型(23.0 版本之前,新钱包默认均为‘传统型’)。此外,迁移需要失败。显然这不会发生在大多数迁移中,但存在多种可能触发此情况的方式。”

随后他描述了一种场景:用户在钱包未加载时修剪节点,这可能导致迁移后的钱包加载步骤失败,使进程进入“清理路径”,从而删除整个钱包目录及“其中所有内容”,包括其他钱包甚至迁移过程中创建的回滚备份。

并非所有人都认为此事值得警惕。@w_s_bitcoin 通过强调采用率和实际影响进行反驳,指出 Core v30“当前”占“所有比特币节点的五分之一”,且“据报告仅一名用户受此漏洞影响”。Wicked 称其为“糟糕的漏洞”,但补充说‘未造成任何已知的比特币损失”,并表示修复方案值得欢迎。

根据 Bitcoin Core 自身的通知,无可争议的是实践指导:运行 30.0 或 30.1 版本的用户应避免迁移传统(BDB)钱包直至 30.2 版本发布,且在任何迁移尝试前务必确保钱包文件已备份。

截至发稿时,比特币报价 91,717 美元。

比特币仍低于 0.618 斐波那契回撤位,周线图 | 来源:TradingView.com 上的 BTCUSDT

热门币种推荐

相关问答

QBitcoin Core V30版本中发现的漏洞主要会导致什么风险?

ABitcoin Core V30.0和V30.1版本中存在一个钱包迁移漏洞,在极少数情况下,迁移旧版(BDB)钱包可能会删除同一节点上的所有钱包文件。如果用户没有备份这些钱包,可能导致资金损失。

Q开发团队建议用户如何应对这个漏洞?

A开发团队建议运行30.0或30.1版本的用户,在30.2版本发布之前,避免迁移旧版(BDB)钱包。并且,在进行任何迁移操作之前,务必确保钱包文件已备份。

Q为什么有社区成员认为这个漏洞的影响被低估了?

A因为Bitcoin Core V30.0版本明确停止加载或创建BDB旧版钱包,这意味着任何升级到V30且仍在使用旧版钱包的用户,实际上只有一条路可走:进行迁移。因此,他们认为旧版钱包迁移并非一个冷门操作,而是一个许多用户可能被迫执行的步骤,从而增加了风险。

Q根据文章,这个漏洞在现实世界中造成了多大的实际影响?

A根据文章中的讨论,目前据报告只有一名用户受到此漏洞的影响,并且没有已知的比特币因此损失。但同时也有观点认为,由于漏洞难以复现,实际影响可能被低估。

Q什么是'旧版钱包(Legacy wallets)'?

A'旧版钱包'是指在2022年4月之前(在23.0版本以前)Bitcoin Core默认创建的钱包类型,其使用Berkeley DB (BDB)作为后端数据库。自23.0版本起,新钱包默认使用更现代的SQLite数据库。

你可能也喜欢

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru4小时前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru4小时前

交易

现货

热门文章

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

2025年5月22日,比特币价格正式突破11万美元大关,创下历史新高。在政策面、宏观经济、资金面与投资者结构共同作用下,一场结构性牛市浪潮正在展开。而此轮上涨背后的核心驱动,是美国《GENIUS稳定币法案》的实质性进展以及多项利好的叠加。本文将从政策端突破、宏观环境转向、链上与ETF资金结构、交易行为演化,以及重点受益赛道五大维度,全面解析此轮BTC再创新高的深层逻辑,并前瞻下半年市场的潜在趋势。

1.8k人学过发布于 2025.05.22更新于 2025.05.22

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BTC(BTC)币价的意见。

活动图片