루크 대쉬제이르: 인스크립션 인스티튜트, 비트코인 코어 클라이언트 취약점 할당 식별자 CVE-2023-50428 악용

비트코인 코어 클라이언트 개발자 루크 대시(Luke Dashjr)는 이전에 인스크립션이 비트코인 코어 클라이언트의 취약점을 악용하여 블록체인으로 스팸을 전송하고 있다고 밝혔습니다. 대시(Dashjr)는 X 플랫폼에 올린 게시물에서 해당 취약점에 식별자 CVE-2023-50428이 할당되었다고 말했습니다. 이전 뉴스에서 루크 대시저는 X 플랫폼의 게시물을 통해 "인스크립션이 비트코인 코어 클라이언트의 취약점을 이용해 블록체인에 스팸을 전송하고 있습니다. 2013년부터 비트코인 코어는 사용자가 트랜잭션을 전달하거나 채굴할 때 추가적인 데이터 크기 제한을 설정할 수 있도록 허용했습니다. 인스크립션은 데이터를 프로그램 코드로 난독화하여 이 제한을 우회했습니다. 이 취약점은 최근 비트코인 노트 V25.1에서 수정되었습니다. 작년 말 워크플로우가 심각하게 중단되어(V24는 완전히 건너뛰었음) 수정하는 데 평소보다 시간이 오래 걸렸습니다. 곧 출시될 V26 버전에서도 비트코인 코어는 여전히 취약합니다. 내년 V27까지 최종 수정이 이루어지길 바랄 뿐입니다."