구글에서 선호하는 출처로 추가
비트코인 코어 블록 지연 취약점 공개…29.2·30.0에 수정
토큰포스트 속보
악성 피어가 특정 조건에서 노드의 블록 처리를 반복 지연시킬 수 있는 중위험 취약점이 공개됐다. 수정 사항은 비트코인 코어 29.2와 30.0에 포함됐다.
토포AI로 이 기사 더 깊이 읽기
악성 피어가 특정 조건에서 비트코인 코어(Bitcoin Core)의 블록 처리를 반복 지연시킬 수 있는 중위험 취약점이 공개됐다.
비트코인 코어는 10일 보안 공지에서 해당 취약점(CVE-2025-62859)이 29.2·30.0 이전 버전에 영향을 주며, 수정 사항은 두 버전에 포함됐다고 밝혔다.
공지에 따르면 악성 피어는 컴팩트 블록의 증인 데이터를 변조해 피해 노드의 블록 처리를 멈출 수 있다. 노드는 블록을 재구성한 뒤 증인 데이터 확인에 실패하면 같은 피어에게 전체 블록을 다시 요청하고 10분간 응답을 기다린다.
공격자가 피해자의 고대역폭 피어 3개를 통제하거나 노드가 -blocksonly 옵션으로 실행되는 경우 공격은 무기한 반복될 수 있다고 비트코인 코어는 설명했다.
Comment 0
불러오는 중…