비트코인 코어 개발팀이 사용자가 승인한 수취인에게 자금이 묶이지 않을 수 있는 PSBT(부분서명 비트코인 트랜잭션) 취약점을 막는 보호 장치를 개발 브랜치에 병합했다. 이 결함은 개인키를 노출하지는 않지만, 특정 조건에서 트랜잭션의 수취인이 바뀌어도 서명이 그대로 유효할 수 있다는 위험을 안고 있었다. 문제는 출력이 없는 SIGHASH_SINGLE 서명 방식에서 발생하며, 레거시 입력에서는 동일 키로 다른 미사용 출력에 서명이 재사용될 수도 있는 것으로 나타났다. 해당 수정은 9월25일 비트코인 코어 개발 브랜치에 병합됐을 뿐 아직 정식 배포 버전에는 반영되지 않아, 지갑 개발사들은 자체 서명 로직을 점검해야 하는 상황이다.

• •비트코인 코어, 수취인 미확정 상태에서 서명이 유효해지는 PSBT 취약점 보호장치 개발브랜치에 병합
• •결함은 개인키 노출 없이도 승인된 수취인과 다른 주소로 자금이 전송될 위험 내포
• •출력 없는 SIGHASH_SINGLE 서명 시 레거시 입력에서 서명 재사용 가능성 확인
• •9월25일 개발 브랜치 병합, 정식 배포 버전 미반영되어 지갑사 자체 점검 필요