악성 피어가 특정 조건에서 비트코인 코어(Bitcoin Core)의 블록 처리를 반복 지연시킬 수 있는 중위험 취약점이 공개됐다.
비트코인 코어는 10일 보안 공지에서 해당 취약점(CVE-2025-62859)이 29.2·30.0 이전 버전에 영향을 주며, 수정 사항은 두 버전에 포함됐다고 밝혔다.
공지에 따르면 악성 피어는 컴팩트 블록의 증인 데이터를 변조해 피해 노드의 블록 처리를 멈출 수 있다. 노드는 블록을 재구성한 뒤 증인 데이터 확인에 실패하면 같은 피어에게 전체 블록을 다시 요청하고 10분간 응답을 기다린다.
공격자가 피해자의 고대역폭 피어 3개를 통제하거나 노드가 -blocksonly 옵션으로 실행되는 경우 공격은 무기한 반복될 수 있다고 비트코인 코어는 설명했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular