비트코인 코어, 블록 처리 중단을 초래할 수 있는 중간 위험 취약점 공개… 수정 사항 29.2 및 30.0 버전에 반영

Odaily 보도: 비트코인 코어 보안 공지에 따르면, 중간 위험 취약점 CVE-2025-62859가 2026년 11월 10일에 공개되었다. 이 취약점은 29.2 및 30.0 이전 버전에 존재하며, 악의적인 노드가 컴팩트 블록의 위트니스 데이터를 변조하여 특정 조건에서 피해자의 블록 처리를 중단시킬 수 있다. 영향을 받는 노드는 컴팩트 블록을 재구성한 후 위트니스 데이터를 검사하기 전에 다운로드 상태를 지우며, 검사가 실패하면 동일한 노드에 전체 블록을 요청하도록 전환하고 10분 타임아웃을 기다린다. 공격자가 피해자의 고대역폭 피어 3개를 제어하거나 피해자가 -blockonly 모드로 실행 중인 경우, 공격은 무한히 반복될 수 있다. 수정 사항은 29.2 및 30.0 버전에 포함되었다.