Se han publicado y corregido 3 vulnerabilidades   

 

El equipo de desarrollo de Bitcoin Core (la plataforma de criptomonedas BTC) anunció el 10 de noviembre la corrección de 3 vulnerabilidades de seguridad, incluyendo una de gran gravedad relacionada con la minería.

 

La más antigua de estas vulnerabilidades fue reportada al equipo en abril de 2025; las otras dos en septiembre del mismo año. Posteriormente, en octubre, se lanzó la versión “Bitcoin Core 30.0” que contenía las correcciones para todas ellas, y luego se publicó la versión 29.2.

```

El último versión afectada por esta vulnerabilidad dejó de ser soportada el 27 de octubre de este año, y la notificación se publicó dos semanas después.

Detalles sobre la vulnerabilidad de seguridad

La vulnerabilidad “CVE-2025-62861”, considerada de alta gravedad, afectaba las versiones 28.0 a 28.2 y 29.0 a 29.1 de Bitcoin Core.

Después de la reorganización de la cadena, se produjo un problema cuando las transacciones que regresaban al “pool de memoria” (la zona de espera para las transacciones a ser aprobadas) se aplicaba la regla “TRUC” de Bitcoin Core (que permite solo una transacción hija por transacción madre). Esto podía causar que las transacciones fueran eliminadas junto con sus transacciones hijas, poniendo en peligro la coherencia del pool de memoria. Los mineros afectados tuvieron que reiniciar sus nodos para poder crear nuevamente plantillas de bloques válidas.

La vulnerabilidad “CVE-2025-62859”, de gravedad moderada, permite que un nodo malintencionado retrase el procesamiento de bloques hasta 10 minutos al explotar una vulnerabilidad en los “compacts blocks” (bloques enviados de forma simplificada).

Además, este ataque podría repetirse indefinidamente si el nodo se ejecuta en el modo “-blocksonly” o si el atacante controla los tres pares de comunicación con mayor ancho de banda de la víctima.

Por otro lado, la vulnerabilidad “CVE-2025-62860” permitía que los pares conectados a través de Tor (una red de anonimato) que coincidían con el rango de IP configurado en la opción “-whitelist” recibieran permisos de acceso.

La opción “-whitelist” de Bitcoin Core tiene como objetivo reducir los efectos de ataques DoS y la filtración de datos privados en los nodos que aceptan conexiones de pares confiables.

Esta vulnerabilidad de gravedad moderada afectaba a los nodos en los que la opción “-whitelist” estaba activa y que incluían proxies Tor en su rango de IP.

Según el equipo de Bitcoin Core, miles de nodos accesibles desde la red principal tenían configurada la conexión a través de Tor en la lista blanca.

Además, Bitcoin Core también ha establecido políticas para gestionar los riesgos asociados al uso de la IA (inteligencia artificial). En octubre, anunciaron que publicarían de inmediato cualquier vulnerabilidad que pudiera ser detectada fácilmente con instrucciones sencillas proporcionadas por la IA.

Artículos relacionados: Bitcoin Core planea publicar las versiones corregidas de las vulnerabilidades fácilmente detectadas por AI en el menor tiempo posible El software de la criptomoneda Bitcoin ha incorporado una nueva política de seguridad que establece este objetivo Los desarrolladores señalan que el aumento de informes sobre vulnerabilidades que pueden ser fácilmente reencontradas por AI hace que un largo plazo de espera para la publicación de las correcciones sea poco efectivo Guías relacionadas: Cómo comprar Bitcoin | Comparación detallada de las bolsas de valores y los procedimientos de compra Para principiantes: ¿Qué es Bitcoin (BTC)? Su funcionamiento y conocimientos básicos ›