비트코인 코어, 채굴에 영향을 미칠 수 있는 세 가지 취약점 공개

2026년 11월 10일, Bitcoin Core 개발자들은 2025년 가을에 수정된 세 가지 취약점의 세부 사항을 공개했습니다. 이 중 가장 심각한 CVE-2025-62861은 높은 위험도로 평가되었으며, 개별 마이닝 노드의 작동을 일시적으로 방해할 수 있었습니다. 개발자들은 공격자에 의한 이러한 취약점의 실제 악용에 대한 정보를 제공하지 않았습니다.

취약점이 채굴에 미칠 수 있는 영향

블록체인 재조직 중에 이 오류는 미확인 작업의 대기열인 메모리 풀에서 트랜잭션을 잘못 제거하게 할 수 있었습니다. 그 결과, 노드는 채굴 작업에 필요한 새로운 블록의 올바른 템플릿을 생성할 수 없게 되었습니다. 이 문제는 프로그램을 재시작하여 메모리 풀의 일관된 상태를 복원함으로써 해결되었습니다. 이 취약점은 Bitcoin Core 버전 28.0–28.2 및 29.0–29.1에 영향을 미쳤습니다.

Bitcoin Core에서 발견된 다른 오류들

두 번째 오류인 CVE-2025-62859는 악의적인 네트워크 참가자가 특별히 수정된 압축 블록 데이터를 사용하여 블록 처리를 지연시킬 수 있도록 했습니다. 특정 조건에서는 지연이 반복될 수 있었습니다. 세 번째 오류인 CVE-2025-62860은 Tor를 통한 연결에 영향을 미쳤으며, 일부 구성에서는 프로그램이 들어오는 연결에 신뢰할 수 있는 권한을 잘못 부여했습니다. 이는 노드의 과부하 및 서비스 정보 유출로부터의 보호를 약화시켰습니다.

개발자들이 수정 사항을 발표한 시기

세 가지 문제에 대한 수정 사항은 2025년 10월 10일 Bitcoin Core 30.0과 10월 14일 29.2에 포함되었습니다. 공공 설명은 마지막으로 영향을 받은 브랜치에 대한 지원이 종료된 후인 2026년 11월 10일에 발표되었습니다. 어떤 취약점도 비트코인의 직접적인 도난이나 설정된 한도를 초과한 코인의 발행을 허용하지 않았습니다. 개발자들은 노드 운영자들에게 현재 지원되는 버전의 클라이언트를 사용할 것을 권장합니다.