Bitcoin Core hizo públicas tres vulnerabilidades el miércoles tras un escaneo automatizado realizado con un modelo de lenguaje grande que identificó las fallas. Una vulnerabilidad permitía a cualquier computadora conectada a un nodo que ejecutara Windows, macOS o BSD agotar la memoria del nodo enviando datos excesivos. El nodo afectado luego se bloqueaba. Los desarrolladores confirmaron la vulnerabilidad el 23 de octubre, el día en que el escaneo de IA detectó la falla, y lanzaron correcciones el 27 de octubre.
Los nodos de bitcoin verifican y retransmiten cada transacción de bitcoin, y la mayoría de los nodos utilizan Bitcoin Core. Antes del cambio de política de la semana pasada, los desarrolladores de Bitcoin Core retenían vulnerabilidades de severidad media hasta por un año para que los operadores pudieran actualizar sus sistemas antes de que los atacantes descubrieran las debilidades. Bitcoin Core cambió la política el 22 de octubre para vulnerabilidades clasificadas como "fácilmente descubribles" porque los modelos de lenguaje grandes han reducido el costo de encontrar tales fallos. Las correcciones para esas vulnerabilidades ahora llegan a todas las versiones compatibles lo más rápido posible, acompañadas de un aviso público. Un contribuyente humano revisó cada hallazgo del escaneo automatizado antes de enviarlo al equipo de seguridad del proyecto.
El escaneo identificó una segunda vulnerabilidad que se informó a Bitcoin Core el 15 de septiembre. Otro desarrollador descubrió independientemente la misma vulnerabilidad seis días después. Un nodo conectado podría explotar la falla afirmando usar una versión obsoleta del protocolo y luego deteniendo la comunicación. El aviso indicó que los mensajes podrían acumularse en la memoria del nodo afectado hasta 2 MB por hora por cada conexión entrante. El aviso estableció la tasa de acumulación para cada conexión saliente en hasta 5 MB por hora.
La tercera vulnerabilidad recibió una calificación de baja gravedad y se descubrió tres veces, mediante el escaneo y a través de informes separados de desarrolladores en agosto y el 23 de octubre. Un minero podría construir bloques que desborden los archivos que un nodo mantiene para reorganizaciones, cuando la red reemplaza algunos bloques recientes con un conjunto competidor. Un ataque contra una máquina de 64 bits requeriría aproximadamente un mes de la producción total de bloques de la red. El aviso indicó que los nodos en Windows y sistemas de 32 bits podrían fallar por completo, y reiniciarlos no resolvería el fallo. Los nodos que utilizan máquinas de 32 bits o almacenan bloques en unidades FAT32 más antiguas siguen siendo vulnerables tras la corrección.
Se esperan revelar tres vulnerabilidades adicionales con calificación de severidad media o alta dentro de dos semanas. La versión 30.0 de Bitcoin Core ya contiene correcciones para esas vulnerabilidades.
Bitcoin Core revela tres vulnerabilidades identificadas por un escaneo de IA
CoinDeskCompartir
Resumen
Bitcoin Core reveló tres vulnerabilidades el 23 de octubre de 2026, tras una exploración de IA que detectó los problemas. Una falla permitía a los atacantes colapsar nodos en Windows, macOS o BSD al saturarlos con datos. Las correcciones se publicaron el 27 de octubre. Otra permitía la acumulación de memoria mediante reclamaciones del protocolo antiguas, mientras que una tercera ponía en riesgo el desbordamiento de archivos durante reorgs. Tres problemas adicionales se compartirán en dos semanas, con parches ya incluidos en Bitcoin Core 30.0. Esta actualización de noticias de IA + cripto destaca los esfuerzos continuos de seguridad en las noticias de bitcoin.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.