Noticias breves
- Bitcoin Core ha revelado tres vulnerabilidades de seguridad ya corregidas, que afectan al software que ejecuta la mayoría de los nodos de la red, relacionadas con problemas de denegación de servicio y privacidad, y no con vulnerabilidades que permitan el robo o la falsificación de monedas.
- La más grave de ellas podría dañar la memoria del nodo durante una reorganización de la cadena, impidiendo que los mineros generen plantillas de bloques antes de reiniciar.
- None of these three vulnerabilities reach the "critical" level defined by Bitcoin Core, and there have been no reports of exploitation.
Los desarrolladores principales de Bitcoin han revelado tres vulnerabilidades de seguridad en el software que ejecuta la mayoría de los nodos de la red Bitcoin, incluyendo una vulnerabilidad crítica que podría interferir con la minería; todos los problemas relacionados ya han sido corregidos.
Estas vulnerabilidades se detallan en un conjunto de avisos de seguridad y se refieren a problemas de denegación de servicio y privacidad, no a vulnerabilidades que permitan a los atacantes robar tokens o falsificar bitcoins.
Bitcoin Core es el software de referencia que ejecuta la mayoría de los nodos de la red. Este software clasifica las vulnerabilidades en cuatro niveles, desde "low" hasta "critical", y estas tres se encuentran en el nivel intermedio.
La más grave, con el número CVE-2025-62861, afecta la creación de plantillas de bloque, el proceso que los mineros utilizan para ensamblar nuevos bloques.
Según el aviso, una reorganización de la cadena podría provocar que algunas transacciones se eliminen incorrectamente, lo que dañaría la memoria pool del nodo —es decir, la zona de espera de transacciones no confirmadas—, impidiendo que los nodos afectados generen plantillas de bloques hasta que se reinicien. Para los mineros, esto significa que su capacidad de ganar recompensas de bloque se interrumpirá.
La segunda vulnerabilidad, CVE-2025-62859, podría permitir a los nodos vecinos ralentizar el procesamiento de bloques al anunciar un bloque compacto con un witness manipulado; esto constituye un problema de plasticidad de transacciones.
La tercera vulnerabilidad, CVE-2025-62860, es un problema de privacidad y seguridad: las conexiones a través de la red anónima Tor se otorgaron incorrectamente permisos de "lista blanca", debilitando varias protecciones contra denegación de servicio y privacidad en los nodos afectados.
Ninguna de estas tres vulnerabilidades alcanza el nivel "crítico" definido por Bitcoin Core para aquellas que amenacen el robo de monedas, la creación no autorizada de tokens o causen una división permanente de la cadena a nivel del protocolo. Los desarrolladores tampoco han reportado ninguna evidencia de que se hayan explotado estas vulnerabilidades.
Estas divulgaciones aparecen en el contexto de una discusión más amplia: cómo pueden los defensores de Bitcoin mantenerse al día con el entorno de amenazas en constante cambio.
Bitcoin Core recientemente reescribió su política de seguridad para incorporar inteligencia artificial, añadiendo una nueva categoría para manejar las vulnerabilidades "fáciles de detectar" que solo requieren una simple indicación de IA; estas vulnerabilidades ahora se repararán y divulgarán inmediatamente, en lugar de mantenerse en secreto durante mucho tiempo.
Este cambio refleja una creciente preocupación de que los modelos de lenguaje grande reducen la barrera para descubrir vulnerabilidades. La organización voluntaria "Bitcoin Red Team" también está intensificando los esfuerzos para encontrar vulnerabilidades detectables por IA en todo el ecosistema antes de que sean explotadas por atacantes.
Estas correcciones ya se habían publicado anteriormente, y luego se anunciaron según el calendario de divulgación de Bitcoin Core. Se recomienda a los operadores de nodos ejecutar el software más reciente para mantenerse protegidos.
Boletín diario
Obtén las últimas noticias de primera hora, junto con contenido original como artículos especiales, podcasts y videos.