Em resumo
- O Bitcoin Core divulgou três falhas de segurança já corrigidas no software que executa a maioria dos nós da rede, abrangendo problemas de negação de serviço e privacidade, e não algo que permitisse roubo ou falsificação de moedas.
- A mais séria poderia corromper o mempool de um nó durante uma reorganização da cadeia, interrompendo a capacidade de um minerador de criar modelos de bloco até ser reiniciado.
- Nenhuma atingiu o nível "crítico" do Bitcoin Core, e nenhuma exploração foi relatada.
Os desenvolvedores do Bitcoin Core divulgaram três vulnerabilidades de segurança no software que executa a maior parte da rede Bitcoin, incluindo um bug de alta gravidade que poderia interromper a mineração, todas as quais já foram corrigidas.
As falhas, detalhadas em um lote de avisos de segurança, abrangem problemas de negação de serviço e privacidade, e não algo que permitiria a um atacante roubar moedas ou falsificar Bitcoin.
O Bitcoin Core, o software de referência que opera a maioria dos nós da rede, classifica as vulnerabilidades em quatro níveis, de "baixo" a "crítico", e estas ficaram no meio dessa faixa.
O mais grave, rastreado como CVE-2025-62861, diz respeito à criação de modelos de bloco, o processo do qual os mineradores dependem para montar novos blocos.
De acordo com o aviso, uma reorganização de cadeia poderia desencadear uma remoção errônea de certas transações, corrompendo o mempool de um nó, sua sala de espera para transações não confirmadas, de modo que um nó afetado não pudesse mais construir modelos de bloco até ser reiniciado. Para um minerador, isso significa uma paralisação justamente do trabalho que rende recompensas de bloco.
Uma segunda falha, CVE-2025-62859, poderia permitir que um par travasse o processamento de blocos de um nó ao anunciar um bloco compacto com uma testemunha manipulada, uma forma de maleabilidade de transação.
A terceira, CVE-2025-62860, era um problema de privacidade e segurança no qual conexões de entrada pela rede de anonimato Tor recebiam erroneamente permissões de "lista de permissões", removendo várias proteções de negação de serviço e de privacidade em nós afetados.
BitcoinBTC · USD
$74.283−7,76%
4 de nov.6 de nov.8 de nov.9 de nov.11 de nov.
$80,7 mil$78,1 mil$75,5 mil$72,9 mil
Máxima 24hMáxima$74.251
Mínima 24hMínima$72.769
VolVol$1,1 bi
Projeções de mercadoProbabilidades por Myriad
→Comprar Bitcoin com USDC
Desenvolvido por Jupiter
Nenhuma das três atinge o nível “crítico” que o Bitcoin Core reserva para bugs que ameaçam o roubo de moedas no nível do protocolo, a criação não autorizada de moedas ou divisões permanentes da rede em toda a cadeia. Os desenvolvedores não relataram nenhuma evidência de que as falhas tenham sido exploradas.
As divulgações ocorrem em meio a um acerto de contas mais amplo sobre a rapidez com que os defensores do Bitcoin conseguem acompanhar um cenário de ameaças em constante mudança.
O Bitcoin Core recentemente reescreveu sua política de segurança para levar em conta a IA, adicionando uma categoria para vulnerabilidades "facilmente descobertas" que podem ser reveladas por meio de um simples prompt de IA, as quais agora corrige e divulga imediatamente, em vez de mantê-las sob um longo embargo.
Essa mudança reflete a crescente preocupação de que os grandes modelos de linguagem tenham reduzido a barreira para encontrar falhas, uma preocupação reforçada pelo voluntário "Bitcoin Red Team", que vem correndo para descobrir bugs detectáveis por IA em todo o ecossistema antes que os atacantes possam explorá-los.
As próprias correções foram lançadas anteriormente, com os avisos seguindo o cronograma de divulgação do Bitcoin Core. Os operadores de nós são geralmente incentivados a executar o software mais recente para permanecerem protegidos.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
