Los desarrolladores de Bitcoin Core han revelado tres vulnerabilidades de software identificadas mediante un escaneo con inteligencia artificial, incluida una falla que permitía a atacantes bloquear de forma remota nodos de Bitcoin que ejecutaban Windows, macOS y BSD. Bitcoin Core es el software más utilizado para operar nodos completos de Bitcoin: computadoras que verifican de manera independiente las transacciones y los bloques conforme a las reglas de la red, permitiendo a los operadores confirmar el estado del libro mayor sin depender de terceros.

Según la revelación, un par malicioso podía saturar un nodo afectado con datos, provocando el agotamiento de la memoria y un bloqueo, un patrón típico de las fallas de denegación de servicio, en las que el objetivo es agotar los recursos de un sistema hasta que el software falla. Los sistemas Linux no se vieron afectados. Los desarrolladores publicaron correcciones en todas las versiones compatibles de Bitcoin Core el 27 y 28 de octubre de 2026, antes de revelar públicamente la falla el 28 de octubre de 2026.

Los hallazgos marcan las primeras revelaciones emitidas bajo la política de seguridad revisada de Bitcoin Core, que exige una publicación más rápida de las vulnerabilidades que las herramientas de IA pueden descubrir con facilidad, en lugar de mantenerlas confidenciales durante meses mientras los usuarios actualizan. Cobertura relacionada: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

El escaneo automatizado empleó un modelo de lenguaje de gran escala para examinar el código base de Bitcoin Core, y contribuidores humanos verificaron los hallazgos antes de enviarlos al equipo de seguridad del proyecto. Además de la falla de bloqueo remoto, se revelaron otras dos vulnerabilidades: una relacionada con el crecimiento de la memoria y otra sobre posibles fallos durante las reorganizaciones de la cadena de bloques, el proceso mediante el cual la red reemplaza brevemente los bloques recién agregados por una versión competidora de la cadena y el software del nodo debe manejar la transición correctamente.

El episodio subraya cómo la IA está transformando la seguridad en el ecosistema de las criptomonedas, facilitando la identificación de debilidades en el software y, al mismo tiempo, reduciendo el margen del que disponen los desarrolladores para corregirlas antes de que actores maliciosos descubran y exploten de forma independiente las mismas fallas. Cobertura relacionada: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Los desarrolladores de Bitcoin Core también indicaron que se espera que tres vulnerabilidades adicionales de severidad media y alta, corregidas en la versión 30.0, sean reveladas en noviembre de 2026, lo que significa que los operadores que ya ejecutan esa versión cuentan con las correcciones antes de su publicación, y las revelaciones ofrecerán una visión adicional del desempeño práctico de la política revisada.

Fuente: BitcoinKE