Bitcoin Core ha publicado detalles sobre tres vulnerabilidades de seguridad que afectaron a los mineros, operadores de nodos y usuarios de Tor. Cada una de ellas fue corregida discretamente hace más de un año.
La divulgación se realizó el 10 de noviembre de 2026. Cubre una falla clasificada como dealtagravedad y dos clasificadas como demedia. Bitcoin Core no reportó ningún exploit activo para ninguna de ellas. Los problemas solo son relevantes ahora para quienes todavía usan software que ya debería haberse retirado hace tiempo.
Qué hicieron realmente los tres errores
El problema principal esCVE-2025-62861, el cual se clasificó como de alta gravedad. Afectó la creación de plantillas de bloques durante reorganizaciones de la cadena que involucraban transacciones TRUC.
Aquí viene una breve traducción. Una plantilla de bloque es el bloque preliminar que un minero ensambla antes de intentar minarlo. Una reorganización de la cadena ocurre cuando los nodos descartan algunos bloques recientes en favor de una cadena competidora.
Combinando esos elementos, el error podría impedir a los mineros generar una plantilla de bloque válida. Esto aplicaba a las versiones de Bitcoin Core 28.0 a 28.2 y 29.0 a 29.1. La falla fue reportada el 26 de septiembre de 2025.
El segundo problema,CVE-2025-62860, involucra la lista blanca de conexiones Tor. Bitcoin Core indicó que la configuración opcional -whitelist otorgaba permisos de confianza a los pares entrantes de Tor. Esto ocurrió en miles de nodos accesibles.
Las noticias de criptomonedas y mercados que realmente necesitas, cada mañana.
Diariamente. Gratis. Únete a más de 34,000 lectores interesados en criptomonedas, finanzas y políticas.
Dirección de correo electrónico Suscríbete gratisRespetamos tu privacidad. Puedes darte de baja en cualquier momento.
Este problema solo afectaba a los operadores que usaban la configuración de lista blanca no predeterminada junto con Tor.
El tercer error,CVE-2025-62859, estaba relacionado con el procesamiento de bloques compactos. Este fallo permitía que un par malicioso detuviera el procesamiento de bloques durante aproximadamente 10 minutos. Este problema fue reportado en abril de 2025.
Por qué el público solo está escuchando esto ahora
Todas las tres vulnerabilidades se retroportaron y solucionaron en las versiones de Bitcoin Core a partir de octubre de 2025. Bitcoin Core 30.0 se lanzó el 10 de octubre de 2025 con las correcciones ya implementadas.
El cronograma sigue el final del soporte para Bitcoin Core 29.x el 27 de octubre de 2026. Esa fue la última línea de versiones aún afectada.
Lo que esto significa para los mineros y operadores de nodos
Para la mayor parte de la red, el impacto práctico es casi nulo. Cualquier persona que utilice Bitcoin Core 30.0 o una versión parcheada de octubre de 2025 ha estado cubierta por más de un año. No se informaron exploits activos.
La exposición recae en los operadores que aún usan software no compatible. Los mineros que ejecutan las versiones 28.0 a 28.2 o 29.0 a 29.1 permanecen vulnerables al error de plantilla.
Los operadores de nodos que utilizan la bandera -whitelist con Tor deben verificar sus configuraciones. Vale la pena señalar que miles de nodos accesibles ejecutaban esta configuración no predeterminada.