[Periodista de BlockMedia, Lee Jung-hwa] Se ha descubierto una vulnerabilidad de seguridad en el software que gestiona la red de Bitcoin, la cual confunde erróneamente a los visitantes externos como usuarios fiables. Resulta que miles de nodos de Bitcoin están expuestos a posibles ataques. No obstante, este problema ya fue corregido el año pasado y hasta la fecha no se ha registrado ningún ataque real ni daño a los activos.
El 11 de este mes (hora local), el equipo de desarrollo de Bitcoin Core informó que la vulnerabilidad de seguridad (CVE-2025-62860), publicada el 10 de octubre, consiste en que el sistema clasifica erróneamente a los usuarios externos que acceden a través de la red de comunicación anónima Tor como nodos fiables. El equipo de desarrollo ha evaluado el riesgo como de nivel medio.
Un nodo de Bitcoin es una computadora que verifica los registros de transacciones y los bloques de la cadena de bloques, y luego los transmite a otros participantes. Los nodos distribuidos por todo el mundo mantienen la red de Bitcoin sin la necesidad de un administrador central.
El problema surgió durante el proceso de identificación de los visitantes externos. Bitcoin Core permite especificar direcciones IP como fuentes de confianza. Sin embargo, en algunos entornos, el sistema reconoció a los usuarios externos que accedían a través de Tor como si provinieran de la misma dirección que los programas Tor ejecutados internamente.
Como resultado, los visitantes externos pudieron obtener permisos sin ninguna verificación adicional. Esto causó que dispositivos de defensa contra ataques de tipo Denial of Service (DoS) y funciones de protección de datos personales no se activaran como debería.
Un ataque de DoS envía una cantidad excesiva de solicitudes a un servidor o red, impidiendo su funcionamiento normal. Si esta vulnerabilidad hubiera sido explotada, un atacante podría haber interferido con el funcionamiento de los nodos de Bitcoin o haber revelado información interna.
No todos los nodos de Bitcoin se vieron afectados; aquellos que no utilizaban configuraciones de confianza especiales no se vieron afectados por la vulnerabilidad. Se estima que miles de nodos estén expuestos al riesgo debido a que algunos softwares de gestión de nodos incluyen por defecto esta configuración problemática.
También se ha publicado información sobre otra vulnerabilidad que puede causar la interrupción del proceso de minería de Bitcoin.
El equipo de desarrollo de Bitcoin Core también ha revelado dos vulnerabilidades adicionales junto con este problema. Entre ellas, la vulnerabilidad de mayor riesgo (CVE-2025-62861) ocurre durante el proceso de reconfiguración de los registros de transacciones en la cadena de bloques. Bajo ciertas condiciones, los nodos de minería no pueden generar correctamente los datos necesarios para crear un nuevo bloque. Estos nodos con errores deben reiniciar su software para reanudar su funcionamiento normal. Otra vulnerabilidad (CVE-2025-62859) permite que nodos externos maliciosos retrasen el proceso de procesamiento de bloques hasta por 10 minutos; además, se ha confirmado que este retraso puede ocurrir de manera repetida en ciertos entornos. Todas estas tres vulnerabilidades fueron corregidas en la actualización de Bitcoin Core distribuida en octubre de 2025. El equipo de desarrollo reveló los detalles el 10 de noviembre de este año, después de que el mantenimiento del software vulnerable había finalizado con el objetivo de reducir los riesgos de seguridad. Según el equipo de desarrollo de Bitcoin Core, las vulnerabilidades relacionadas con las conexiones Tor fueron resueltas en las versiones 28.3, 29.2 y 30.0. Los problemas de errores en el proceso de minería y los retrasos en el procesamiento de bloques también han sido corregidos. Los operadores de nodos que todavía utilizan versiones anteriores deben actualizar a la versión de soporte más reciente y verificar la configuración de las direcciones de confianza. ```jsonEl equipo de desarrollo de Bitcoin Core también ha revelado dos vulnerabilidades adicionales junto con este problema.
La vulnerabilidad de mayor riesgo (CVE-2025-62861) ocurre durante el proceso de reconfiguración de los registros de transacciones en la cadena de bloques. Bajo ciertas condiciones, los nodos de minería no pueden generar correctamente los datos necesarios para crear un nuevo bloque. Estos nodos con errores deben reiniciar su software para reanudar su funcionamiento normal. Otra vulnerabilidad (CVE-2025-62859) permite que nodos externos maliciosos retrasen el proceso de procesamiento de bloques hasta por 10 minutos; este retraso puede ocurrir de manera repetida en ciertos entornos. Todas estas tres vulnerabilidades fueron corregidas en la actualización de Bitcoin Core distribuida en octubre de 2025. El equipo de desarrollo reveló los detalles el 10 de noviembre de este año.
``` ```json
BTC- Bitcoin
BTC- CVE-2025-62860
- CVE-2025-62861
- Nodos de Bitcoin
- Bitcoin Core TAG114TorTAG118@@
- TAG139@@✓BTC · BM20 · Índice de miedo y codicia TAG142✓Fondos ETF · Prima del kimchiTAG146✓Análisis de altcoins CLMTAG150@@Suscripción gratuita →TAG153@@
Comentarios 0
@ @
"Más rápido que las noticias, más preciso que las emociones"...
Cada mañana a las 7, llegan los datos que analizan el mercado.
Artículos relacionados
