O Bitcoin Core publicou detalhes sobre três vulnerabilidades de segurança que afetaram mineradores, operadores de nós e usuários do Tor. Cada uma foi corrigida silenciosamente há mais de um ano.
A divulgação ocorreu em 10 de novembro de 2026. Cobre uma falha classificada comoAltagravidade e duas classificadas comoMédia. O Bitcoin Core não relatou explorações ativas para nenhuma delas. As questões só importam agora para aqueles que ainda estão executando softwares que deveriam ter sido desativados há muito tempo.
O que os três bugs realmente faziam
A questão principal éCVE-2025-62861, a classificada como Alta. Afetava a criação de templates de bloco durante reorganizações de cadeia envolvendo transações TRUC.
Uma tradução rápida ajuda aqui. Um template de bloco é o rascunho do bloco que um minerador monta antes de tentar minerá-lo. Uma reorganização de cadeia acontece quando nós descartam alguns blocos recentes em favor de uma cadeia concorrente.
Combinando esses fatores, o bug poderia impedir os mineradores de produzir um template de bloco válido. Isso se aplicava às versões do Bitcoin Core 28.0 a 28.2 e 29.0 a 29.1. A falha foi relatada em 26 de setembro de 2025.
A segunda questão,CVE-2025-62860, envolve a permissão de conexões Tor na lista de permissões. O Bitcoin Core afirmou que a configuração opcional -whitelist concedia permissões confiáveis a peers inbound do Tor. Isso ocorreu em milhares de nós acessíveis.
As notícias sobre cripto e mercados que você realmente precisa—todas as manhãs.
Diariamente. Gratuito. Junte-se a mais de 34.000 leitores em cripto, finanças e política.
Endereço de e-mail Inscreva-se gratuitamenteRespeitamos sua privacidade. Cancele a inscrição a qualquer momento.
Essa questão afetou apenas operadores que utilizavam a configuração não padrão de lista de permissões junto com o Tor.
A terceira falha,CVE-2025-62859, dizia respeito ao processamento de blocos compactos. O bug permitia que um peer malicioso paralisasse o processamento de blocos por aproximadamente 10 minutos. Esse problema foi relatado em abril de 2025.
Por que o público está apenas ouvindo sobre isso agora
Todas as três vulnerabilidades foram retroportadas e corrigidas nas versões do Bitcoin Core lançadas a partir de outubro de 2025. O Bitcoin Core 30.0 foi lançado em 10 de outubro de 2025, já com as correções implementadas.
O cronograma segue o fim do suporte para o Bitcoin Core 29.x em 27 de outubro de 2026. Essa foi a última linha de versão ainda afetada.
O que isso significa para mineradores e operadores de nós
Para a maior parte da rede, o impacto prático é quase nulo. Qualquer pessoa executando o Bitcoin Core 30.0 ou uma versão corrigida de outubro de 2025 está protegida há mais de um ano. Nenhum exploit ativo foi relatado.
A exposição está com operadores que ainda utilizam software sem suporte. Mineradores que executam as versões 28.0 a 28.2 ou 29.0 a 29.1 permanecem vulneráveis ao bug de template.
Operadores de nós que utilizam o flag -whitelist com o Tor devem verificar suas configurações. É importante observar que milhares de nós acessíveis executaram essa configuração não padrão.