Bitcoin Core, 패치 완료된 취약점 3건 공개: 가장 심각한 건은 채굴자의 블록 템플릿 생성을 막을 수 있었다

무슨 일이 있었나

Decrypt에 따르면 Bitcoin Core 개발자들이 보안 취약점 3건을 공개했다. Bitcoin Core는 비트코인 소프트웨어를 실행해 거래와 블록 데이터를 저장하고 전달하는 컴퓨터인 노드 대부분이 사용하는 참조 소프트웨어다. 이 중 한 건은 심각도가 높아 채굴을 방해할 수 있으며, 세 건 모두 현재 수정되었다.

Decrypt는 이 취약점들이 시스템을 멈추거나 정상 작동하지 못하게 하는 공격인 서비스 거부(DoS) 및 프라이버시 문제이며, 공격자가 토큰을 훔치거나 비트코인을 위조하는 유형은 아니라고 지적했다. 또 Decrypt에 따르면 Bitcoin Core는 취약점을 'low'부터 'critical'까지 4단계로 나누는데, 이번 세 건은 그 중간 범위에 속한다.

세 취약점 비교

표에 나오는 용어를 설명한다. 체인 재편성(reorg)은 네트워크가 다른 블록체인을 기준으로 삼아 최근 블록을 교체하는 상황이다. compact block은 노드끼리 새 블록을 전달할 때 쓰는 간소화된 형식이다. 증인(witness) 데이터는 거래에서 검증에 쓰이는 서명 등의 데이터로, Decrypt는 이를 조작하는 것을 '거래 가변성(transaction malleability)' 공격이라 부른다. Tor는 익명 네트워크이고, 'whitelist' 권한은 연결이 일부 방어를 건너뛰게 하는 신뢰 권한이다.

가장 심각한 취약점: 채굴자에게 영향을 주는 이유

Decrypt에 따르면 가장 심각한 CVE-2025-62861은 채굴자가 새 블록을 구성할 때 의존하는 과정인 블록 템플릿과 관련이 있다. 공지에 따르면 체인 재편성으로 미확인 거래 대기 공간인 mempool이 손상될 수 있고, 영향받는 노드는 재시작 전까지 블록 템플릿을 만들 수 없다. 채굴자에게는 블록 보상을 얻는 작업이 멈추는 셈이다.

Decrypt는 또한 세 건 모두 Bitcoin Core가 '프로토콜 수준의 코인 탈취, 무단 토큰 발행, 영구적인 네트워크 전체 체인 분열'용으로 남겨 둔 critical 등급에는 해당하지 않으며, 개발자들이 악용 증거를 보고하지 않았다고 전했다.

배경: AI와 취약점 공개 정책

Decrypt는 Bitcoin Core가 최근 AI에 대응해 보안 정책을 고쳐 '발견하기 쉬운' 취약점 범주를 새로 만들었다고 전했다. 간단한 AI 프롬프트로 찾을 수 있는 이런 취약점은 이제 장기간 비공개(엠바고)하지 않고 즉시 수정·공개한다. Decrypt는 또 자원봉사 단체 'Bitcoin Red Team'이 공격자보다 먼저 생태계에서 AI로 발견 가능한 취약점을 찾으려 경쟁하고 있다고 언급했다.

이 주제의 최신 뉴스 보기

• 가상자산·블록체인