- Se revelan fallos de seguridad en Bitcoin
- Mantener el silencio
Los desarrolladores de Bitcoin Core han revelado tres vulnerabilidades de seguridad importantes, incluyendo una de alta gravedad que podría afectar negativamente las capacidades de minería de la red de Bitcoin, impidiendo a los mineros crear nuevos bloques.
Como se informa en los avisos de seguridad publicados en noviembre.10. Las vulnerabilidades afectaron diversos elementos del software Bitcoin Core, que es responsable del funcionamiento de muchos nodos que sustentan la criptomoneda más importante del mundo. Una de estas vulnerabilidades, denominada CVE-2025-62861, fue calificada como de alta gravedad debido a su potencial impacto en los mineros de Bitcoin. El error podría causar problemas después de una reorganización de la cadena de bloques, cuando los bloques anteriormente aceptados son reemplazados por una cadena alternativa. La vulnerabilidad afectó las versiones 28.0-28.2 y 29.0-29.1 del software Bitcoin Core, y fue reportada por primera vez el 26 de septiembre de 2025 por el investigador de seguridad Niklas Goegge.```
Se revelan fallos de seguridad en Bitcoin
Además de la vulnerabilidad relacionada con la minería, los desarrolladores de Bitcoin Core han anunciado otros dos problemas de seguridad, clasificados como de gravedad media.
El primero (CVE-2025-62859) podría permitir que participantes malintencionados ralentizaran el procesamiento de bloques de Bitcoin mediante un ataque que afecta los datos de las transacciones.
En ciertas circunstancias, un nodo afectado podría tardar hasta 10 minutos en procesar un bloque.
Además, este ataque podría repetirse indefinidamente si el nodo está funcionando en configuraciones específicas.
La vulnerabilidad fue descubierta por Eugene Siegel en abril de 2025.
El segundo problema de seguridad (CVE-2025-62860) afecta a los nodos de Bitcoin que operan en la red anónima Tor.
En efecto, los desarrolladores de Bitcoin Core han señalado que miles de nodos de la red principal de Bitcoin estaban permitiendo conexiones provenientes de la red Tor.
No obstante, este problema no afectó a los nodos que no utilizan la configuración de lista blanca (whitelist) opcional.
Mantener el silencio
Las tres vulnerabilidades no son descubrimientos nuevos.
De hecho, todos estos problemas ya habían sido solucionados por los desarrolladores de Bitcoin Core en octubre de 2025.
Las correcciones se integraron tanto en Bitcoin Core 30.0, que se lanzó el 10 de octubre, como en Bitcoin Core 29.2, que se puso en marcha el 14 de octubre.
La vulnerabilidad de alta gravedad relacionada con la minería también fue reparada en Bitcoin Core 28.3.
El retraso en la divulgación de las vulnerabilidades estuvo en línea con la política de seguridad de Bitcoin Core, que generalmente exige a los desarrolladores esperar al menos dos semanas después de que la última versión afectada del software deje de estar en servicio antes de publicar detalles sobre vulnerabilidades de gravedad media o alta.
