Notícia rápida
- O Bitcoin Core divulgou três vulnerabilidades de segurança agora corrigidas, que afetam o software executado pela maioria dos nós da rede, envolvendo problemas de negação de serviço e privacidade, e não vulnerabilidades que poderiam levar ao roubo ou falsificação de moedas.
- A mais grave delas pode corromper a mempool dos nós durante uma reorganização da cadeia, impedindo que os mineiros criem modelos de blocos antes da reinicialização.
- Nenhuma dessas três vulnerabilidades atingiu o nível "crítico" definido pelo Bitcoin Core, e não há relatos de exploração até o momento.
Desenvolvedores principais do Bitcoin revelaram três vulnerabilidades de segurança no software que executa a maioria dos nós da rede Bitcoin, incluindo uma vulnerabilidade crítica que poderia interferir na mineração; todos os problemas relacionados já foram corrigidos.
Essas vulnerabilidades estão listadas em um conjunto de avisos de segurança, relacionadas a problemas de negação de serviço e privacidade, e não a vulnerabilidades que permitiriam a atacantes roubarem moedas ou falsificarem bitcoins.
O Bitcoin Core é o software de referência que executa a maioria dos nós da rede. O software classifica vulnerabilidades em quatro níveis, de "low" a "critical", e estas três estão no nível intermediário.
A mais grave, numerada como CVE-2025-62861, envolve a criação de modelos de bloco, o processo usado pelos mineradores para montar novos blocos.
De acordo com o aviso, uma reorganização da cadeia pode acionar a remoção incorreta de certas transações, comprometendo a mempool dos nós — a área de espera para transações não confirmadas — e impedindo que os nós afetados continuem a construir modelos de blocos antes da reinicialização. Para os mineiros, isso significa que o trabalho de ganhar recompensas de bloco será interrompido.
A segunda vulnerabilidade, CVE-2025-62859, pode permitir que nós pares atrasem o processamento de blocos ao anunciar um bloco compacto com um witness alterado; trata-se de um problema de plasticidade de transação.
A terceira vulnerabilidade, CVE-2025-62860, é um problema de privacidade e segurança: conexões acessadas por meio da rede anônima Tor foram incorretamente concedidas permissões de "lista branca", enfraquecendo várias proteções contra negação de serviço e privacidade nos nós afetados.
Nenhuma dessas três vulnerabilidades atingiu o nível "crítico" reservado pelo Bitcoin Core para vulnerabilidades que ameacem o protocolo com roubo de moedas, criação não autorizada de tokens ou divisão permanente da cadeia em toda a rede. Os desenvolvedores também não relataram nenhuma evidência de exploração dessas vulnerabilidades.
Essas divulgações ocorrem no contexto de uma discussão mais ampla: como os defensores do Bitcoin podem acompanhar o ambiente de ameaças em constante mudança.
O Bitcoin Core recentemente reescreveu sua política de segurança para incluir inteligência artificial, adicionando uma nova categoria para lidar com vulnerabilidades "fáceis de detectar" que podem ser identificadas com apenas um simples prompt de IA; essas vulnerabilidades agora serão corrigidas e divulgadas imediatamente, em vez de serem mantidas em sigilo por longos períodos.
Essa mudança reflete uma preocupação crescente de que modelos de linguagem de grande porte reduziram a barreira para descobrir vulnerabilidades. A organização voluntária "Bitcoin Red Team" também está intensificando os esforços para encontrar vulnerabilidades passíveis de serem detectadas por IA em toda a ecossistema antes que sejam exploradas por atacantes.
Esses reparos foram na verdade lançados anteriormente, e os avisos foram divulgados posteriormente conforme o cronograma de divulgação do Bitcoin Core. Os operadores de nós geralmente são aconselhados a executar o software mais recente para manter a proteção.
Boletim diário
Comece cada dia com as últimas manchetes, além de conteúdos originais como artigos, podcasts e vídeos.