En resumen
- Bitcoin Core reveló tres fallos de seguridad ya parcheados en el software que ejecutan la mayoría de los nodos de la red, que abarcan problemas de denegación de servicio y de privacidad, y no algo que permita el robo o la falsificación de monedas.
- El más grave podría corromper el mempool de un nodo durante una reorganización de la cadena, deteniendo la capacidad de un minero para crear plantillas de bloques hasta que se reinicie.
- Ninguno alcanzó el nivel "crítico" de Bitcoin Core, y no se reportó ninguna explotación.
Los desarrolladores de Bitcoin Core han revelado tres vulnerabilidades de seguridad en el software que ejecuta la mayor parte de la red Bitcoin, incluido un error de alta gravedad que podría interrumpir la minería, todos los cuales ya han sido corregidos.
Los fallos, detallados en un lote de avisos de seguridad, abarcan problemas de denegación de servicio y de privacidad, y no algo que permitiría a un atacante robar monedas o falsificar Bitcoin.
Bitcoin Core, el software de referencia que opera la mayoría de los nodos de la red, clasifica las vulnerabilidades en cuatro niveles, desde "bajo" hasta "crítico", y estos se situaron en el medio de ese rango.
El más grave, registrado como CVE-2025-62861, afecta a la creación de plantillas de bloque, el proceso en el que los mineros se basan para ensamblar nuevos bloques.
Según el aviso, una reorganización de la cadena podría desencadenar una expulsión errónea de ciertas transacciones, corrompiendo el mempool de un nodo, su sala de espera para transacciones no confirmadas, de modo que un nodo afectado ya no podría construir plantillas de bloques hasta que se reiniciara. Para un minero, eso significa una paralización del mismísimo trabajo que genera recompensas de bloque.
Un segundo fallo, CVE-2025-62859, podría permitir que un par estancara el procesamiento de bloques de un nodo al anunciar un bloque compacto con un testigo manipulado, una forma de maleabilidad de transacciones.
El tercero, CVE-2025-62860, era un problema de privacidad y seguridad en el que las conexiones entrantes a través de la red de anonimato Tor recibían erróneamente permisos de "lista blanca", eliminando diversas protecciones de denegación de servicio y de privacidad en los nodos afectados.
BitcoinBTC · USD
$74,283−7.76%
Nov 4Nov 6Nov 8Nov 9Nov 11
$80.7k$78.1k$75.5k$72.9k
24h HighHigh$74,251
24h LowLow$72,769
VolVol$1.1B
Market projectionsOdds by Myriad
→Buy Bitcoin with USDC
Powered by Jupiter
Ninguno de los tres alcanza el nivel “crítico” que Bitcoin Core reserva para errores que amenazan el robo de monedas a nivel de protocolo, la creación no autorizada de monedas o divisiones permanentes de la cadena en toda la red. Los desarrolladores no informaron de ninguna evidencia de que las fallas hayan sido explotadas.
Estas revelaciones se producen en medio de un ajuste de cuentas más amplio sobre la rapidez con la que los defensores de Bitcoin pueden seguir el ritmo de un panorama de amenazas en constante cambio.
Bitcoin Core recientemente reescribió su política de seguridad para tener en cuenta la IA, añadiendo una categoría para vulnerabilidades "fácilmente descubribles" que pueden aflorar mediante un simple prompt de IA, las cuales ahora parchea y divulga de inmediato en lugar de mantenerlas bajo un largo embargo.
Ese cambio refleja la creciente preocupación de que los grandes modelos de lenguaje han rebajado el listón para encontrar fallos, una inquietud subrayada por el voluntario "Bitcoin Red Team", que ha estado compitiendo por descubrir errores detectables por IA en todo el ecosistema antes de que los atacantes puedan explotarlos.
Las correcciones en sí se publicaron antes, con los avisos a continuación según el calendario de divulgación de Bitcoin Core. Por lo general, se insta a los operadores de nodos a ejecutar el software más reciente para mantenerse protegidos.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
