비트코인 코어, 고위험 취약점 공개: 재조직 기간 TRUC 규칙으로 노드 블록 생성 불가, 수정 완료

PANews 11월 11일 소식, 비트코인 코어(Bitcoin Core)가 2026년 11월 10일 고위험 취약점 CVE-2025-62861을 공개했다. 이 취약점은 TRUC '형제 거래 축출' 로직이 체인 재조직 기간에 bypass_limits로 제한되지 않아 발생하며, 거래를 다시 추가할 때 복구된 거래를 축출하면서 그 후속 거래(자손)는 남겨둘 수 있어 거래 풀 상태가 불일치해지고, 채굴자의 블록 템플릿 생성이 실패하여 영향을 받은 노드가 재시작 전까지 블록을 생성할 수 없게 된다. 영향을 받는 버전은 28.028.2 및 29.029.1이며, 수정은 2025년 10월 10일 v30.0에서 릴리스되었고 28.x, 29.x 브랜치로 백포트되었다. 이 취약점은 Niklas Goegge가 발견하여 책임 있게 공개했으며, Greg Sanders가 수정 PR #33504를 제출했다. 마지막 영향 버전인 29.x는 2026년 10월 27일 지원이 종료되었으며, 이후 상세 내용이 공개되었다.