Los desarrolladores de Bitcoin Core revelaron una falla de alta gravedad que podría impedir que los nodos afectados generen nuevos bloques. Bitcoin Core lanzó un aviso de seguridad que identifica la vulnerabilidad como CVE-2025-62861 el 10 de noviembre. Las versiones vulnerables fueron las 28.0 a 28.2 y 29.0 a 29.1. Los desarrolladores habían corregido el problema hace más de un año, pero los nodos que utilizan software más antiguo podrían seguir estando en riesgo.
La falla corrompió el mempool durante las reorganizaciones de la cadena porque una regla conocida como expulsión de hermanos falló. El problema involucró transacciones TRUC, que permiten solo una transacción hijo no confirmada. Bitcoin Core introdujo la expulsión de hermanos en la versión 28.0, permitiendo que una segunda transacción hijo con tarifas más altas reemplazara a la primera. Sin embargo, la expulsión de hermanos no funcionó correctamente cuando los nodos restauraron transacciones desde bloques desconectados. Un nodo podía eliminar una transacción restaurada mientras conservaba a sus descendientes. Las transacciones restantes luego gastaban fondos que ya no existían.
Los mineros y los operadores de pool de minería que usaban versiones vulnerables enfrentaron el principal riesgo. Un mempool inconsistente provocó que la creación de la plantilla de bloque fallara una verificación de validez. Una plantilla de bloque es el bloque candidato que un nodo ensambla para los mineros, por lo que el fallo impidió que el nodo de minería produjera bloques. El único remedio para un nodo afectado era reiniciarlo, ya que reiniciarlo obligaba al nodo a reconstruir el mempool desde cero.
El investigador de seguridad Niklas Goegge informó responsablemente la vulnerabilidad el 26 de septiembre de 2025. El desarrollador Greg Sanders envió una corrección poco después. Bitcoin Core lanzó las versiones corregidas 30.0, 29.2 y 28.3 en octubre de 2025. Bitcoin Core retuvo los detalles técnicos hasta que la última versión vulnerable de la serie 29.x alcanzó el fin de su vida útil. Los desarrolladores suelen posponer tales divulgaciones hasta que la mayoría de los nodos hayan actualizado.
El mismo lote de divulgación cubrió dos vulnerabilidades adicionales corregidas en la versión 30.0. Una vulnerabilidad podía interrumpir el procesamiento de bloques. La otra vulnerabilidad otorgaba incorrectamente permisos a conexiones Tor entrantes. La divulgación ocurrió tras un lote de octubre que cubría otras tres vulnerabilidades identificadas por Project Loupe, un escáner impulsado por IA. Los operadores que aún utilizan las versiones 28.0 a 29.1 deben actualizar inmediatamente. Reiniciar un nodo afectado también devuelve el mempool a un estado limpio.
Bitcoin Core corrige una vulnerabilidad de severidad alta en el nodo de minería CVE-2025-62861
BeInCryptoCompartir
Resumen
Bitcoin Core lanzó parches para una vulnerabilidad de alta gravedad (CVE-2025-62861) que podría impedir que los nodos de minería creen nuevos bloques. El problema, relacionado con la corrupción del mempool durante reorganizaciones de la cadena, afectó las versiones 28.0–28.2 y 29.0–29.1. Las correcciones llegaron en octubre de 2025 con las versiones 30.0, 29.2 y 28.3. Se insta a los operadores de nodos completos a actualizar.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.