Los desarrolladores de Bitcoin Core<\/strong> han revelado un error de alta gravedad<\/strong> que podr\u00eda permitir a los mineros hacer caer de forma remota algunos nodos de Bitcoin. Este problema, identificado como CVE-2024-52911<\/strong>, afecta a las versiones de Bitcoin Core posteriores a 0.14.0<\/strong> y anteriores a 29.0<\/strong>. El error fue corregido en Bitcoin Core 29.0<\/strong>, lanzado en abril de 2025<\/strong>. La divulgaci\u00f3n p\u00fablica del problema se realiz\u00f3 el 5 de mayo de 2026<\/strong>, tras el final de la vida \u00fatil de la \u00faltima versi\u00f3n vulnerable, 28.x<\/strong>, el 19 de abril<\/strong>.<\/p>\n El problema se relaciona con el int\u00e9rprete de scripts<\/strong> de Bitcoin Core durante la validaci\u00f3n de bloques. Seg\u00fan Bitcoin Core, un bloque dise\u00f1ado espec\u00edficamente podr\u00eda hacer que un nodo accediera a la memoria despu\u00e9s de que esos datos ya hubieran sido liberados. Durante la validaci\u00f3n, Bitcoin Core pre-calcula los datos de entrada de las transacciones y env\u00eda verificaciones de scripts a hilos en segundo plano. En ciertos casos, un bloque inv\u00e1lido podr\u00eda destruir datos en cach\u00e9 mientras otro hilo a\u00fan intentaba leerlos.<\/p>\n Bitcoin Core advirti\u00f3 que esto podr\u00eda permitir a un atacante, que dispusiera de suficiente prueba de trabajo<\/strong>, hacer caer nodos v\u00edctimas. Tambi\u00e9n se mencion\u00f3 que <\/p>\n \u00abes posible\u00bb<\/p><\/blockquote>\n que el fallo pudiera permitir la ejecuci\u00f3n remota de c\u00f3digo<\/strong>, aunque las limitaciones en los datos del bloque hac\u00edan que este resultado fuera poco probable<\/em>.<\/p>\n El ataque no era sencillo de llevar a cabo. Un minero necesitar\u00eda producir un bloque especialmente dise\u00f1ado con suficiente prueba de trabajo para alcanzar la punta de la cadena, lo que lo har\u00eda costoso<\/strong>, ya que dicho bloque ser\u00eda inv\u00e1lido y no podr\u00eda obtener una recompensa de bloque normal, dejando al atacante gastando potencia de hash sin recibir el pago habitual por miner\u00eda. Bitcoin Core no indic\u00f3 que el error hubiera sido utilizado en ataques reales, y el aviso se centr\u00f3 en el defecto, la soluci\u00f3n y la cronolog\u00eda de divulgaci\u00f3n.<\/p>\n Es importante destacar que el error no alter\u00f3 las reglas de consenso<\/strong> de Bitcoin. Estaba relacionado con el manejo de memoria en el software de Bitcoin Core, no con las reglas que definen transacciones o bloques v\u00e1lidos de Bitcoin. Cory Fields, de la Iniciativa de Moneda Digital del MIT, report\u00f3 el error de forma privada el 2 de noviembre de 2024<\/strong>. Bitcoin Core indic\u00f3 que el informe inclu\u00eda una prueba de concepto y una propuesta para mitigar el riesgo.<\/p>\n Pieter Wuille impuls\u00f3 una soluci\u00f3n encubierta cuatro d\u00edas despu\u00e9s a trav\u00e9s de la solicitud de extracci\u00f3n (PR) 31112<\/strong>, que fue fusionada el 3 de diciembre de 2024<\/strong>, antes de que Bitcoin Core 29.0<\/strong> se lanzara con la soluci\u00f3n en abril de 2025<\/strong>.<\/p>\n El aviso sigui\u00f3 la pol\u00edtica de divulgaci\u00f3n de Bitcoin Core para errores de alta gravedad, que establece que los problemas de esta \u00edndole se divulgan despu\u00e9s de que el \u00faltimo lanzamiento afectado llega al final de su vida \u00fatil. Adem\u00e1s, los operadores de nodos que utilizan versiones de Bitcoin Core anteriores a 29.0<\/strong> a\u00fan enfrentan el viejo error. Bitcoin Core no se actualiza autom\u00e1ticamente, por lo que los usuarios deben instalar versiones m\u00e1s nuevas manualmente.<\/p>\n Un informe anterior sobre los riesgos de descentralizaci\u00f3n<\/strong> de blockchain cit\u00f3 investigaciones que indicaban que el 21%<\/strong> de los nodos de Bitcoin ejecutaban software de Bitcoin Core desactualizado en junio de 2021<\/strong>. Este contexto resalta por qu\u00e9 las versiones de clientes m\u00e1s antiguas pueden seguir siendo una preocupaci\u00f3n de seguridad mucho despu\u00e9s de que se env\u00eden las correcciones.<\/p>\n","protected":false},"excerpt":{"rendered":" Error de alta gravedad en Bitcoin Core Los desarrolladores de Bitcoin Core han revelado un error de alta gravedad que podr\u00eda permitir a los mineros hacer caer de forma remota algunos nodos de Bitcoin. Este problema, identificado como CVE-2024-52911, afecta a las versiones de Bitcoin Core posteriores a 0.14.0 y anteriores a 29.0. El error fue corregido en Bitcoin Core 29.0, lanzado en abril de 2025. La divulgaci\u00f3n p\u00fablica del problema se realiz\u00f3 el 5 de mayo de 2026, tras el final de la vida \u00fatil de la \u00faltima versi\u00f3n vulnerable, 28.x, el 19 de abril. Detalles del problema El<\/p>\n","protected":false},"author":3,"featured_media":15161,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11],"class_list":["post-15162","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin"],"yoast_description":"Bitcoin Core revela un error cr\u00edtico que permite a los mineros hacer caer nodos, afectando las versiones de 0.14.0 a 28.x. Este problema fue corregido en la actualizaci\u00f3n 29.0, lanzada en abril de 2025.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=15162"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15162\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/15161"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=15162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=15162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=15162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del problema<\/h2>\n
Complejidad del ataque<\/h2>\n
Impacto y divulgaci\u00f3n<\/h2>\n
Pol\u00edtica de divulgaci\u00f3n y riesgos actuales<\/h2>\n