Bitcoin Core, la implementación de referencia del protocolo de Bitcoin, ha revelado tres vulnerabilidades de seguridad parcheadas previamente, entre ellas una falla de alta gravedad que podría haber interrumpido las operaciones de minería de Bitcoin. Los avisos, publicados el 10 de noviembre de 2026, detallan riesgos para la creación de bloques, el procesamiento de transacciones y la privacidad de la red en versiones anteriores del software.

Las revelaciones aparecieron más de un año después de las correcciones, que se lanzaron en octubre de 2025. Dado que las vulnerabilidades afectaban a versiones anteriores de Bitcoin Core, el anuncio tardío genera preocupación entre mineros y operadores de nodos que aún ejecutan software sin parchear.

Error de alta gravedad amenazó las operaciones de minería

El problema más grave, registrado como CVE-2025-62861, afectaba a las versiones 28.0 a 28.2 y 29.0 a 29.1 de Bitcoin Core. La falla se relacionaba con el manejo de transacciones durante las reorganizaciones de la blockchain, eventos en los que los nodos de Bitcoin cambian a un historial de cadena competidor, comúnmente conocidos como reorgs.

Bajo ciertas condiciones, el error podía dejar el pool de memoria, o mempool, en un estado inconsistente. Los nodos de minería afectados de esta manera podían fallar al generar plantillas de bloques válidas, impidiéndoles producir nuevos bloques hasta ser reiniciados. Dado que las plantillas de bloques son la entrada sobre la que actúa el hardware de minería, el hashrate de un operador afectado permanecería inactivo hasta que el nodo volviera a funcionar.

El investigador de seguridad Niklas Goegge reportó la vulnerabilidad en septiembre de 2025. Los desarrolladores la corrigieron en Bitcoin Core 30.0, publicado el 10 de octubre de 2025. Los detalles están disponibles en la revelación oficial.

Dos vulnerabilidades de gravedad media expusieron riesgos en la red

Junto a la falla de minería, Bitcoin Core reveló dos vulnerabilidades de gravedad media relacionadas con el procesamiento de bloques y las conexiones a la red Tor.

La primera, CVE-2025-62859, permitía que pares maliciosos retrasaran el procesamiento de bloques mediante datos testigo de transacciones manipulados. Los atacantes podían potencialmente detener el procesamiento por hasta 10 minutos y repetir la interrupción bajo condiciones específicas de red, una ventana comparable al intervalo de diez minutos entre bloques al que apunta el protocolo de Bitcoin.

La segunda, CVE-2025-62860, afectaba a nodos que usaban ciertas configuraciones de whitelist en combinación con conexiones Tor. Tor es la red de anonimato compatible de forma nativa en Bitcoin Core, comúnmente utilizada por operadores de nodos para mantener privadas sus direcciones IP. La falla podía otorgar erróneamente permisos de confianza a pares entrantes de Tor, debilitando las protecciones contra ataques de denegación de servicio y riesgos relacionados con la privacidad. Los desarrolladores reconocieron que miles de nodos alcanzables de la mainnet de Bitcoin tenían configuraciones que los exponían al problema relacionado con Tor, aunque los nodos sin las configuraciones opcionales de whitelist afectadas permanecieron intactos.

Las revelaciones subrayan el mantenimiento de nodos

Bitcoin Core lanzó correcciones para las tres vulnerabilidades en la versión 30.0, seguidas de versiones adicionales parcheadas. La última línea de versiones vulnerables llegó a su fin de soporte el 27 de octubre de 2026.

Los avisos siguen a hallazgos de seguridad anteriores sobre gestión de memoria y estabilidad de nodos, y reflejan la práctica establecida de Bitcoin Core de retener ciertos detalles de vulnerabilidades hasta que las versiones de software afectadas pierden soporte, un enfoque común de divulgación coordinada que da tiempo a los usuarios para actualizar antes de que se publiquen detalles técnicos que podrían facilitar ataques contra nodos sin parchear. Los avisos del 10 de noviembre llegaron aproximadamente dos semanas después de esa fecha de fin de soporte, y los operadores pueden evaluar su exposición comparando las versiones desplegadas con los rangos de versiones mencionados en las revelaciones.

Aunque las últimas revelaciones conciernen a fallas que ya fueron corregidas, las instalaciones desactualizadas pueden seguir expuestas. Los operadores de minería y administradores de nodos de Bitcoin pueden reducir estos riesgos actualizándose a versiones de software con soporte que contengan las correcciones de seguridad, según el informe de CryptoMeter io.