비트코인 코어가 이미 수정된 세 가지 보안 취약점을 공개했으며, 그중 고위험 문제는 채굴자가 블록 템플릿을 생성하지 못하게 할 수 있다.

BlockBeats 소식, 11월 11일 Bitcoin Core가 이전에 수정된 세 가지 보안 취약점을 공개적으로 밝혔으며, 그중 하나는 고위험으로 평가되었다. CVE-2025-62861로 번호가 부여된 취약점은 28.0~28.2 및 29.0~29.1 버전에 영향을 미친다. 체인 재구성 과정에서 버전 3 거래에 대한 '형제 축출' 규칙이 여전히 잘못 실행되어, 한 거래를 멤풀에서 제거하면서 그 후속 거래는 남겨두어 멤풀 상태가 불일치하게 될 수 있다. 영향을 받은 채굴 노드는 유효한 블록 템플릿을 생성할 수 없게 되며, 노드를 재시작해야만 블록 생성이 복구된다. 이 문제는 Niklas Goegge가 2025년 9월에 발견하여 책임 있게 공개했다.

나머지 두 가지는 중위험 취약점이다. CVE-2025-62859는 Eugene Siegel이 보고했으며, 악의적인 노드가 컴팩트 블록의 격리 증인 가단성(malleability)을 이용해 상대방이 블록을 처리하는 것을 최대 약 10분까지 지연시킬 수 있다. 공격자가 상대방의 세 개 고대역폭 피어를 모두 제어하거나 상대방이 -blocksonly 모드로 실행 중인 경우, 이러한 방해는 반복적으로 시행될 수 있다. CVE-2025-62860은 기본값이 아닌 -whitelist 설정을 활성화하고 화이트리스트 네트워크 대역이 Tor 프록시 주소를 포함하는 노드에 영향을 미치며, 들어오는 Tor 연결이 잘못 화이트리스트 권한을 부여받아 일부 서비스 거부 제한과 프라이버시 보호가 완화될 수 있다.

Bitcoin Core는 당시 수천 개의 접근 가능한 메인넷 노드가 이로 인해 들어오는 Tor 연결에 화이트리스트를 개방했으며, 해당 설정을 활성화하지 않은 노드는 영향을 받지 않는다고 밝혔다. 위 취약점의 수정은 각각 2025년 10월 10일 출시된 30.0, 10월 14일의 29.2, 그리고 이후 출시된 28.3 버전을 통해 배포되었으며, 마지막 영향을 받은 버전은 올해 10월 27일 유지보수가 중단되었다.