Los desarrolladores de Bitcoin Core han revelado tres vulnerabilidades de seguridad en el software que ejecuta la mayor parte de la red Bitcoin, incluido un error de alta gravedad que podría interrumpir la minería, los cuales ya han sido solucionados.
Las fallas, detalladas en una serie de avisos de seguridad, abarcan problemas de privacidad y denegación de servicio en lugar de cualquier cosa que permita a un atacante robar monedas o falsificar Bitcoin.
Bitcoin Core, el software de referencia que opera la mayoría de los nodos de la red, clasifica las vulnerabilidades en cuatro niveles, desde "bajo" hasta "crítico", y estas se ubicaron en el medio de ese rango.
Mínimos de BTC en noviembre
El más grave, identificado como CVE-2025-62861, se refiere a la creación de plantillas de bloques, el proceso en el que confían los mineros para ensamblar nuevos bloques.
Según el aviso, una reorganización de la cadena podría desencadenar un desalojo erróneo de ciertas transacciones, corrompiendo el mempool de un nodo, su sala de espera para transacciones no confirmadas, de modo que un nodo afectado ya no pudiera crear plantillas de bloques hasta que se reiniciara. Para un minero, eso significa detener el trabajo que genera recompensas en bloque.
Una segunda falla, CVE-2025-62859, podría permitir que un par detenga el procesamiento de bloques de un nodo al anunciar un bloque compacto con un testigo manipulado, una forma de malversación de transacciones.
El tercero, CVE-2025-62860, fue un problema de privacidad y seguridad en el que a las conexiones entrantes a través de la red de anonimato Tor se les otorgaron erróneamente permisos de “lista blanca”, lo que eliminó varias protecciones de privacidad y denegación de servicio en los nodos afectados.
Ninguno de los tres alcanza el nivel "crítico" que Bitcoin Core reserva para errores que amenazan con el robo de monedas a nivel de protocolo, la creación no autorizada de monedas o la división permanente de la cadena en toda la red. Los desarrolladores no informaron ninguna evidencia de que se hubieran aprovechado las fallas.
Las revelaciones se producen en medio de un análisis más amplio sobre la rapidez con la que los defensores de Bitcoin pueden seguir el ritmo de un panorama de amenazas cambiante.
Bitcoin Core recientemente reescribió su política de seguridad para tener en cuenta la IA, agregando una categoría para vulnerabilidades "fácilmente descubribles" que pueden surgir a través de un simple aviso de IA, que ahora parchea y divulga inmediatamente en lugar de mantener bajo un largo embargo.
Ese cambio refleja la creciente preocupación de que los grandes modelos de lenguaje hayan bajado el listón para encontrar fallas, una preocupación subrayada por el voluntario "Bitcoin Red Team", que ha estado corriendo para descubrir errores detectables por IA en todo el ecosistema antes de que los atacantes puedan explotarlos.
Las correcciones se enviaron antes, y los avisos siguieron el cronograma de divulgación de Bitcoin Core. Por lo general, se insta a los operadores de nodos a ejecutar el software más reciente para mantenerse protegidos.
Boletín informativo diario
Comience cada día con las noticias más importantes del momento, además de funciones originales, un podcast, videos y más.
