Bitcoin은 높은 보안성과 탈중앙성을 갖추고 있지만, 상대적으로 낮은 자본 효율성이라는 한계를 안고 있습니다. 이를 극복하기 위해 L2, Restaking 등 자본 효율성을 끌어올리기 위한 다양한 시도가 활발히 이어지고 있으며, 그만큼 새로운 공격 표면 또한 빠르게 확장되고 있습니다.

본 발표는 이러한 생태계에서 운용되는 특정 오픈소스 블록체인 노드의 코어 구현체를 대상으로 수행한 취약점 분석 사례를 다룹니다. 코드 리뷰와 프로토콜 분석을 통해 합의 엔진, P2P 네트워킹, mempool 등 핵심 컴포넌트에서 도출한 공격 표면과 실제 익스플로잇 가능한 시나리오를 소개하며, 해당 취약점이 라이브 네트워크에서 어떤 위협으로 이어질 수 있는지 분석하고 개선 방안에 대해서 공유합니다.