PANews 11월 11일 소식, 비트코인 코어 보안 공지에 따르면 중위험 취약점 CVE-2025-62859가 2026년 11월 10일 공개됐다. 이 취약점은 29.2 및 30.0 이전 버전에 존재하며, 악의적인 노드가 컴팩트 블록의 위트니스 데이터 변조(witness malleation)를 이용해 특정 조건에서 피해자의 블록 처리를 정체시킬 수 있다.
공지에 따르면 영향을 받는 노드는 컴팩트 블록을 재구성한 뒤 위트니스 데이터를 검사하기 전에 다운로드 상태를 삭제한다. 검사가 실패하면 노드는 같은 노드에 전체 블록을 다시 요청하는 방식으로 되돌아가 10분 타임아웃을 기다리게 된다. 공격자가 피해자의 고대역폭 피어 3개를 장악했거나 피해자가 -blockonly 모드로 실행 중이라면, 이 공격은 무한히 반복될 수 있다. 이 취약점은 Eugene Siegel이 발견해 책임 있게 공개했으며, 수정 사항은 비트코인 코어 29.2 및 30.0 버전에 포함됐다.
