Bitcoin Core: 정체된 블록 처리의 중간 위험 취약점을 공개하며, 수정 사항은 29.2 및 30 버전에 포함되었습니다

비트코인 코어 보안 공지에 따르면, 중간 위험 취약점 CVE-2025-62859가 2026년 11월 10일에 공개되었습니다. 이 취약점은 29.2 및 30 이전 버전에서 존재하며, 악의적인 노드는 압축 블록 내의 증인 데이터 변조(witness malleation)를 이용하여 특정 조건 하에 피해자의 블록 처리를 중단시킬 수 있습니다.

공지에서는 영향을 받는 노드가 압축 블록을 재구성한 후, 증인 데이터를 검사하기 전에 다운로드 상태를 지운다고 밝혔습니다. 만약 검사가 실패하면, 노드는 동일한 노드에 전체 블록을 요청하고 10분 타임아웃을 기다리게 됩니다. 공격자가 피해자의 3개의 고대역폭 피어 노드를 제어하거나, 피해자가 -blockonly 모드에서 실행 중인 경우, 이 공격은 무한 반복될 수 있습니다. 이 취약점은 유진 시겔이 발견하고 책임 있게 공개하였으며, 수정 사항은 비트코인 코어 29.2 및 30 버전에 포함되었습니다.