본문으로 건너뛰기
SATWEI
보안 공지

Bitcoin Core 30.0·30.1 지갑 마이그레이션 실패 시 무관한 지갑 파일 삭제 우려

bitcoincore.org의 원문

출처
Bitcoin Corebitcoincore.org
원문 게시일
원문 분량
읽는 데 1분
언어
영어

SATWEI 요약

드문 조건에서 Bitcoin Core 30.0이나 30.1의 wallet.dat 마이그레이션이 실패하면 지갑 디렉터리의 파일이 모두 지워져 자금이 위험해질 수 있다. 개발진은 해당 바이너리를 내리고, 30.2가 나올 때까지 GUI나 RPC로 마이그레이션하지 말라고 당부했다. 기본값인 이름 없는 wallet.dat가 마이그레이션이나 로드에 실패할 때만 발생하며, 그 밖의 사용자는 영향이 없다.

태그

  • 지갑

Bitcoin Core의 다른 기사

네트워크읽는 데 2분

일시 중지된 pre-BIP31 피어로 메모리 서서히 무한 증가

악의적 피어가 BIP 31 핑을 지원하지 않는 척하면 20분 연결 해제를 피한 채 느리게 읽으면서, 노드의 전송 대기열을 인바운드 피어당 시간당 최대 2MB, 아웃바운드 피어당 5MB씩 불릴 수 있었다. 심각도 ‘중간’인 CVE-2026-117349는 Bitcoin Core 32.1, 31.2, 30.4, 29.5에 들어간 #36667로 해결됐다. -blocksonly 노드는 노출이 훨씬 적었다.

Bitcoin Core

개발읽는 데 1분

Bitcoin Core 30.4 출시

Bitcoin Core 30.4는 BIP 323에 따라 BIP 9 비트 5~28을 더는 소프트포크 신호로 보지 않는다. 이 비트를 켠 블록이 들어와도 알 수 없는 디플로이먼트 경고가 뜨지 않는다(#34779). 네트워크 쪽에서는 전송이 일시 중지된 피어에 타임아웃을 강제하고(#36667), flatfile 위치값을 64비트 정수로 바꿨다(#36669).

Bitcoin Core

개발읽는 데 2분

비Linux 시스템서 TCP 긴급 데이터로 메모리 무한 증가

연결된 피어가 TCP 긴급 데이터를 보내는 것만으로 Windows, macOS, BSD 노드를 다운시킬 수 있었다(CVE-2026-117350). 이 데이터가 select() 백엔드의 읽기 일시 중지를 빠져나가 메모리에 제한 없이 쌓인 탓이다. poll()을 쓰는 Linux 노드는 영향이 없다. Project Loupe의 LLM 스캔이 찾아낸 심각도 ‘중간’ 버그로, Bitcoin Core 32.1, 31.2, 30.4, 29.5에서 고쳐졌다.

Bitcoin Core