비트코인 코어, 수천 노드에 영향 준 토르 신뢰 권한 버그 공개

비트코인 코어가 토르를 통해 연결하는 외부 사용자가 신뢰할 수 있는 피어의 권한을 상속받아 접근 가능한 수천 개의 메인넷 노드에서 스팸 및 개인정보 보호 조치를 우회할 수 있었던 중간 심각도의 결함을 공개했다. 화이트리스트 설정이 없는 노드는 영향을 받지 않았다. 이 문제는 들어오는 토르 트래픽이 주소가 신뢰 범위에 속한 로컬 토르 소프트웨어에서 발생한 것처럼 보이면서 발생했다. 이와 별도로 심각도가 높은 버그로 인해 영향을 받은 채굴 노드는 재시작할 때까지 유효한 블록 템플릿을 생성하지 못할 수 있었다. 또 다른 중간 심각도 결함은 악의적인 연결이 블록 처리를 10분간 지연시키고 특정 연결 또는 설정 조건에서 이러한 방해를 무기한 반복할 가능성을 허용했다. 보안 권고에는 채굴 노드 결함을 이용한 공격이 보고되지 않았다. 세 가지 문제는 모두 2025년 10월에 패치됐지만, 상세한 보안 권고는 영향을 받은 29.x 릴리스 시리즈의 지원이 종료되고 통상적인 2주 공개 기간이 지난 약 13개월 후에 게시됐다.