Bitcoin Core Revela Tres Vulnerabilidades, Una de las Cuales Podría Interrumpir la Minería

El 10 de noviembre de 2026, los desarrolladores de Bitcoin Core publicaron detalles de tres vulnerabilidades que fueron corregidas en el otoño de 2025. La más grave de ellas, CVE-2025-62861, fue calificada como de alto riesgo y podría interrumpir temporalmente el funcionamiento de nodos de minería individuales. Los desarrolladores no proporcionan información sobre la explotación real de estas vulnerabilidades por parte de atacantes.

Cómo podría afectar la vulnerabilidad a la minería

Durante la reorganización de la blockchain, el error podría llevar a la eliminación incorrecta de transacciones del mempool, la cola de operaciones no confirmadas. Después de esto, el nodo perdía la capacidad de crear una plantilla correcta para un nuevo bloque, necesaria para el trabajo del minero. El problema se resolvía reiniciando el programa, lo que restauraba el estado consistente del mempool. La vulnerabilidad afectó a las versiones de Bitcoin Core 28.0–28.2 y 29.0–29.1.

Qué otros errores se encontraron en Bitcoin Core

El segundo error, CVE-2025-62859, permitía a un participante malicioso de la red retrasar el procesamiento de bloques utilizando datos de bloques compactos especialmente modificados. Bajo ciertas condiciones, los retrasos podían repetirse. El tercero, CVE-2025-62860, afectaba las conexiones a través de Tor: en algunas configuraciones, el programa otorgaba erróneamente derechos de confianza a las conexiones entrantes. Esto debilitaba la protección de los nodos contra sobrecargas y fugas de información de servicio.

Cuándo los desarrolladores lanzaron las correcciones

Las correcciones para los tres problemas se incluyeron en Bitcoin Core 30.0 el 10 de octubre de 2025, y en la versión 29.2 el 14 de octubre. Las descripciones públicas se publicaron el 10 de noviembre de 2026, después de que finalizara el soporte para la última rama afectada. Ninguna de las vulnerabilidades permitía el robo directo de bitcoins ni la emisión de monedas más allá del límite establecido. Los desarrolladores recomiendan que los operadores de nodos utilicen las versiones actuales compatibles del cliente.