비트코인 코어 개발자들, 비트코인 코어 버전 24.0.1 이하에서 매우 중요한 취약점 공개

비트코인 코어 개발자들은 비트코인 노드 6개 중 1개가 소프트웨어 취약점을 가지고 있다는 새로운 고위험 경고를 발표했습니다. 특히, 비트코인 코어 버전 24.0.1 이하의 모든 소프트웨어가 위험에 노출되어 있습니다. 비트노드의 모니터링 추정에 따르면, 이 서비스 거부 취약점은 액세스 가능한 비트코인 컴플리트 노드의 자칭 사용자 에이전트 19,200개 중 약 3,330개에 영향을 미칩니다. 개발자들은 비트코인 코어 풀 리퀘스트(PR) 번호 25717에서 취약점을 수정했으며, 2022년 12월 12일에 v24.0.1 릴리스와 함께 프로덕션에 병합했습니다. 비트코인 코어 노드 소프트웨어의 현재 버전(현재 27.1)에는 이 취약점과 다른 취약점에 대한 수정 사항이 포함되어 있습니다. 이 취약점은 매우 심각하지만, 이 취약점을 악용한 공격은 알려진 바가 거의 없습니다. 서비스 거부 공격을 수행하기 위해 블록 헤더 체인을 생성하고 브로드캐스트하는 데 드는 비용이 상당히 높기 때문에 이 취약점은 공격자에게 금전적 이익이 거의 없습니다. (프로토스)