Bitcoin Core는 2026년 11월 10일에 채굴 작업을 방해할 수 있는 심각도가 높은 결함과 블록 처리 및 Tor 연결에 영향을 미치는 두 가지 추가 약점을 포함하여 세 가지 보안 취약점을 공개했습니다. 개발자는 2025년 10월에 문제를 패치했지만 기술 세부 사항은 지금까지 기밀로 유지되었습니다.
주요 시사점
비트코인 핵심 버그로 인해 어떻게 채굴 작업이 중단될 수 있나요?
CVE-2025-62861로 식별된 가장 심각한 취약점은 Bitcoin Core 버전 28.0~28.2 및 29.0~29.1에 영향을 미쳤습니다. 심각도가 높은 것으로 분류된 이 결함은 블록체인 재구성 중 트랜잭션 처리와 관련되어 잠재적으로 마이닝 노드가 유효한 블록 템플릿을 구성할 수 없게 만듭니다.
그 중심에는 특수한 멤풀 제한에 따라 작동하는 일반적으로 TRUC 트랜잭션이라고 불리는 버전 3 트랜잭션이 있었습니다. 체인 재구성 중에 비트코인 코어는 종속 트랜잭션을 유지하면서 트랜잭션을 잘못 제거하여 트랜잭션 풀 내에서 불일치를 생성할 수 있습니다.
광부들에게 그 결과는 특히 골치 아픈 일이었습니다. 영향을 받은 노드는 블록 템플릿 검증에 실패하여 다시 시작할 때까지 새로운 채굴 작업을 생성하지 못하게 됩니다. 채굴 장비는 오래된 템플릿을 계속해서 해싱할 수 있으며, 이로 인해 거래 수수료가 손실되고 운영 효율성이 저하될 수 있습니다.
보안 연구원 Niklas Goegge는 2025년 9월 26일에 결함을 보고했습니다. 개발자 Greg Sanders는 이후 재구성 중 문제가 있는 트랜잭션 제거 동작을 방지하는 수정 사항을 도입하여 10월 2일에 병합했습니다.
이 해결 방법은 2025년 10월 내내 소프트웨어 Bitcoin Core 30.0, 29.2 및 28.3에 나타났습니다. 그럼에도 불구하고 연결 가능한 노드 중 약 9%는 공개 날짜 주변에 취약한 버전을 계속 광고했습니다.
다른 두 가지 비트코인 핵심 보안 취약점은 무엇입니까?
두 번째 취약점인 CVE-2025-62859는 중간 심각도로 분류되었으며 악의적으로 구성된 컴팩트 블록과 관련이 있습니다. 공격자는 변경된 트랜잭션 증인을 부적절하게 처리하여 블록 다운로드를 반복적으로 지연시킬 수 있습니다. 고대역폭 피어 연결 손상을 포함한 특정 네트워크 조건에서는 간섭이 무기한 지속될 수 있습니다.
연구원 Eugene Siegel은 2025년 4월에 취약점을 식별했습니다. Gregory Sanders는 해당 수정 사항을 개발하여 Bitcoin Core 버전 30.0 및 29.2에 도달했습니다.
한편 CVE-2025-62860은 인바운드 Tor 연결 및 신뢰할 수 있는 피어 권한과 관련된 완전히 다른 문제를 노출했습니다. 운영자가 Tor 데몬의 주소를 포함하도록 Bitcoin Core의 선택적 -whitelist 설정을 구성하면 들어오는 연결이 신뢰할 수 있는 피어를 위한 권한을 실수로 상속할 수 있습니다.
이러한 면제로 인해 특정 서비스 거부 보호 장치 및 개인 정보 보호가 약화되었습니다. Bitcoin Core는 표준 구성이 안전하게 유지되었음에도 불구하고 연결 가능한 수천 개의 메인넷 노드가 잠재적으로 영향을 받았음을 나타냅니다.
비트코인 코어가 결함을 공개하기 위해 11월까지 기다린 이유는 무엇입니까?
11월 10일 발표는 비트코인 코어가 정한 공개 일정을 따랐습니다. 개발자는 최종 취약한 주요 릴리스 라인인 29.x가 2026년 10월 27일에 수명 종료 상태에 도달할 때까지 기술 세부 정보를 보류했습니다. 10월 28일에 게시된 세 가지 AI 지원 취약성 공개와 달리 이러한 문제는 기존의 금수 조치 프로세스를 따랐습니다.
중요한 것은 어느 누구도 비트코인 도난, 무단 코인 생성 또는 합의 실패를 허용하지 않았으며 악용도 보고되지 않았습니다. 채굴 취약성에는 특정한 재구성 조건이 필요했습니다. 즉, 그 결과는 비트코인 자체가 아닌 영향을 받은 운영자에게만 국한되었습니다.
비트코인 채굴자와 노드 관리자에게는 구별이 중요합니다. 취약점으로 인해 자금이 손상될 수 없는 경우에도 소프트웨어 유지 관리는 여전히 필수적입니다. 이 에피소드는 겉보기에 모호해 보이는 거래 처리 결함이 네트워크의 기본 합의를 위협하지 않으면서 어떻게 실질적인 운영 문제를 일으킬 수 있는지 보여줍니다.
CPI 매도 이후 변동성이 촉발된 후 비트코인 가격은 74,000달러를 회수합니다.
비트코인은 예상보다 높은 미국 인플레이션 데이터로 인해 72,787달러까지 하락한 후 74,600달러 이상으로 반등했습니다. 범위 제한 가격 조치로 인해…
저자 소개
작성자Jamie Redman뉴스 리드
