Bitcoin Core, l'implementazione di riferimento del protocollo Bitcoin, ha reso pubbliche tre vulnerabilità di sicurezza già corrette in precedenza, tra cui una falla ad alta severità che avrebbe potuto compromettere le operazioni di mining di Bitcoin. Gli advisory, pubblicati il 10 novembre 2026, descrivono rischi per la creazione dei blocchi, l'elaborazione delle transazioni e la privacy della rete nelle versioni precedenti del software.

Le rivelazioni sono arrivato più di un anno dopo le correzioni, distribuite a ottobre 2025. Poiché le vulnerabilità riguardavano versioni precedenti di Bitcoin Core, l'annuncio ritardato solleva preoccupazioni tra minatori e operatori di nodi che utilizzano ancora software non aggiornato.

Bug ad alta severità minacciava le operazioni di mining

Il problema più grave, registrato come CVE-2025-62861, riguardava le versioni di Bitcoin Core dalla 28.0 alla 28.2 e dalla 29.0 alla 29.1. La falla concernava la gestione delle transazioni durante le riorganizzazioni della blockchain — eventi in cui i nodi Bitcoin passano a una cronologia di catena concorrente, comunemente note come reorg.

In determinate condizioni, il bug poteva lasciare la memory pool, o mempool, in uno stato incoerente. I nodi di mining coinvolti in questo modo potevano non riuscire a generare template di blocco validi, impedendo la produzione di nuovi blocchi fino al riavvio. Poiché i template di blocco sono l'input su cui agisce l'hardware di mining, l'hashrate di un operatore colpito sarebbe rimasto inattivo fino al ritorno online del nodo.

Il ricercatore di sicurezza Niklas Goegge ha segnalato la vulnerabilità a settembre 2025. Gli sviluppatori hanno risolto il problema in Bitcoin Core 30.0, rilasciato il 10 ottobre 2025. I dettagli sono disponibili nella divulgazione ufficiale.

Due vulnerabilità di media severità esponenvano rischi di rete

Accanto alla falla del mining, Bitcoin Core ha divulgato due vulnerabilità di media severità riguardanti l'elaborazione dei blocchi e le connessioni alla rete Tor.

La prima, CVE-2025-62859, consentiva a peer malintenzionati di ritardare l'elaborazione dei blocchi tramite dati witness delle transazioni manipolati. Gli aggressori potevano potenzialmente bloccare l'elaborazione fino a 10 minuti e ripetere il disturbo in specifiche condizioni di rete — una finestra paragonabile all'intervallo di dieci minuti tra i blocchi previsto dal protocollo di Bitcoin.

La seconda, CVE-2025-62860, riguardava i nodi che utilizzavano determinate configurazioni whitelist in combinazione con connessioni Tor. Tor è la rete di anonimato supportata nativamente in Bitcoin Core, comunemente usata dagli operatori di nodi per mantenere privato il proprio indirizzo IP. La falla poteva assegnare erroneamente autorizzazioni affidabili ai peer Tor in ingresso, indebolendo le protezioni contro gli attacchi denial-of-service e i rischi legati alla privacy. Gli sviluppatori hanno riconosciuto che migliaia di nodi mainnet Bitcoin raggiungibili avevano configurazioni che li esponevano al problema legato a Tor, sebbene i nodi privi delle impostazioni whitelist opzionali interessate non fossero stati coinvolti.

Le divulgazioni sottolineano l'importanza della manutenzione dei nodi

Bitcoin Core ha rilasciato le correzioni per tutte e tre le vulnerabilità nella versione 30.0, seguita da ulteriori release patchate. L'ultima linea di release vulnerabile ha raggiunto la fine del supporto il 27 ottobre 2026.

Gli advisory seguono precedenti risultati di sicurezza riguardanti la gestione della memoria e la stabilità dei nodi, e riflettono la prassi consolidata di Bitcoin Core di trattenere alcuni dettagli sulle vulnerabilità fino a quando le versioni software interessate non perdono il supporto — un approccio di divulgazione coordinata comune che dà agli utenti il tempo di effettuare l'upgrade prima che dettagli tecnici che potrebbero agevolare attacchi contro nodi non aggiornati diventino pubblici. Gli advisory del 10 novembre sono arrivati circa due settimane dopo tale data di fine supporto, e gli operatori possono valutare la propria esposizione confrontando le release in uso con gli intervalli di versioni indicati nelle divulgazioni.

Sebbene le ultime divulgazioni riguardino falle già corrette, le installazioni non aggiornate potrebbero rimanere esposte. Gli operatori di mining e gli amministratori di nodi Bitcoin possono ridurre questi rischi effettuando l'upgrade a versioni software supportate che contengono le correzioni di sicurezza, come riportato nel report di CryptoMeter io.