Un error de alta gravedad podría haber detenido la minería de Bitcoin: Bitcoin Core tiene una solución

Vulnerabilidades de Seguridad en Bitcoin Core

Los desarrolladores de Bitcoin Core han revelado tres vulnerabilidades de seguridad en el software que opera la mayor parte de la red de Bitcoin, incluyendo un error de alta gravedad que podría haber interrumpido la minería. Todas estas fallas han sido corregidas desde entonces.

Las vulnerabilidades, detalladas en un conjunto de avisos de seguridad, abarcan problemas de denegación de servicio y privacidad, pero no permiten a un atacante robar monedas o falsificar Bitcoin.

Clasificación de Vulnerabilidades

Bitcoin Core, el software de referencia que opera la mayoría de los nodos de la red, clasifica las vulnerabilidades en cuatro niveles, desde "bajo" hasta "crítico", y estas se encontraban en la parte media de ese rango.

La más seria, registrada como CVE-2025-62861, se refiere a la creación de plantillas de bloques, un proceso en el que los mineros confían para ensamblar nuevos bloques. Según el aviso,

"una reorganización de la cadena podría desencadenar una expulsión errónea de ciertas transacciones, corrompiendo el mempool de un nodo"

, que es su sala de espera para transacciones no confirmadas. Esto haría que un nodo afectado ya no pudiera construir plantillas de bloques hasta que se reiniciara. Para un minero, esto significa una pausa en el trabajo que genera recompensas por bloques.

Otras Fallas Identificadas

Una segunda falla, CVE-2025-62859, podría permitir que un par detenga el procesamiento de bloques de un nodo al anunciar un bloque compacto con un testigo manipulado, lo que constituye una forma de malformación de transacciones. La tercera, CVE-2025-62860, fue un problema de privacidad y seguridad en el que las conexiones entrantes a través de la red de anonimato Tor fueron incorrectamente otorgadas permisos de "lista blanca", lo que levantó varias protecciones de denegación de servicio y privacidad en los nodos afectados.

Ninguna de las tres vulnerabilidades alcanza el nivel "crítico" que Bitcoin Core reserva para errores que amenazan el robo de monedas a nivel de protocolo, la creación no autorizada de monedas o divisiones permanentes de la cadena a nivel de red. Los desarrolladores no informaron ninguna evidencia de que las fallas fueran explotadas.

Reconocimiento y Respuesta

Estas divulgaciones se producen en medio de un reconocimiento más amplio sobre cuán rápido pueden mantenerse al día los defensores de Bitcoin con un paisaje de amenazas en constante cambio. Bitcoin Core recientemente reescribió su política de seguridad para tener en cuenta la inteligencia artificial, añadiendo una categoría para vulnerabilidades "fácilmente descubribles" que pueden ser reveladas a través de un simple aviso de IA.

Ahora, se parchean y divulgan de inmediato en lugar de mantenerlas bajo un largo embargo. Este cambio refleja la creciente preocupación de que los grandes modelos de lenguaje han bajado el umbral para encontrar fallas, una preocupación subrayada por el "Bitcoin Red Team" de voluntarios, que ha estado compitiendo para descubrir errores detectables por IA en todo el ecosistema antes de que los atacantes puedan explotarlos.

Las soluciones en sí se enviaron antes, con los avisos que siguieron bajo la línea de tiempo de divulgación de Bitcoin Core. Se insta a los operadores de nodos a ejecutar el software más reciente para mantenerse protegidos.