Bitcoin Core è sotto una nuova attenzione dopo che gli sviluppatori hanno divulgato tre vulnerabilità il 28 ottobre, poche ore dopo che la Federal Reserve ha deciso di mantenere stabili i tassi di interesse. Le divulgazioni sono seguite alla ricerca di sicurezza assistita dall'IA di Project Loupe ed sono arrivate mentre i detentori di Bitcoin erano concentrati sulla scadenza di opzioni di circa 12 miliardi di dollari prevista per venerdì, un evento di regolamento che ora condivide il calendario con le notizie sulla sicurezza.

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

Le vulnerabilità riguardano Bitcoin Core, il software utilizzato dai nodi per verificare le transazioni e far rispettare le regole di consenso di Bitcoin. Un difetto potrebbe consentire a peer dannosi di bloccare i nodi che eseguono Windows, macOS e BSD. Un secondo potrebbe esaurire gradualmente la memoria sulle macchine interessate, mentre un terzo potrebbe corrompere i dati di undo della blockchain in condizioni estreme. Per gli operatori di nodi, l'esposizione pratica riguarda la disponibilità: un nodo bloccato o degradato nella memoria smette di svolgere quel lavoro di verifica finché non viene riavviato o riparato, eliminando il controllo indipendente dell'operatore sulla catena.

Gli sviluppatori di Bitcoin Core hanno già rilasciato correzioni su tutti e quattro i rami di rilascio mantenuti — la via diretta di mitigazione per gli operatori di nodi. Ciononostante, il tempismo colloca la sicurezza della rete accanto alla politica monetaria e al posizionamento sui derivati in una settimana insolitamente intensa per l'asset.

Vulnerabilità di Bitcoin Core e sicurezza dei nodi

La più grave delle tre vulnerabilità divulgate riguarda una crescita illimitata della memoria tramite dati urgenti TCP. Un peer dannoso potrebbe aggirare le normali protezioni della memoria e sopraffare i nodi vulnerabili con sistemi operativi non Linux, inclusi Windows, macOS e BSD. I nodi Linux non sono interessati. La divulgazione completa è pubblicata sul sito ufficiale di Bitcoin Core.

Una seconda vulnerabilità consente un utilizzo graduale della memoria quando un peer finge di usare una versione più vecchia del protocollo Bitcoin. L'attaccante può sfruttare le debolezze nella gestione delle code di messaggi e delle connessioni per accumulare dati nel tempo. Bitcoin Core stima una crescita di fino a 2 MB all'ora per peer in entrata e 5 MB all'ora per peer in uscita.

Il terzo problema riguarda i file undo di dimensioni eccessive, che memorizzano le informazioni necessarie a scollegare i blocchi durante le riorganizzazioni della catena. In condizioni estreme, un miner potrebbe creare blocchi validi che spingono un file undo oltre 4 GB. La corruzione risultante potrebbe causare l'arresto dei nodi interessati durante specifiche riorganizzazioni. La correzione copre i sistemi a 64 bit, ma i sistemi a 32 bit e i nodi con archiviazione FAT32 restano interessati.

Tutte e tre le vulnerabilità sono state classificate come facilmente individuabili con metodi relativamente semplici, inclusi i prompt per modelli linguistici di grandi dimensioni. Project Loupe, guidato da Elias Rohrer di Spiral, ha identificato i problemi tramite scansioni automatizzate con IA. La politica aggiornata di divulgazione della sicurezza di Bitcoin Core accelera la pubblicazione quando le correzioni sono già disponibili per vulnerabilità considerate facili da trovare — una soglia raggiunta da queste divulgazioni. L'episodio illustra anche un cambiamento più ampio nel lavoro di sicurezza open source: le scansioni automatizzate con IA possono far emergere diversi bug distinti in un'unica passata, riducendo i tempi dalla scoperta alla correzione pubblicata.

La Fed mantiene i tassi mentre si avvicina la scadenza delle opzioni Bitcoin

La Federal Reserve ha mantenuto il tasso di interesse di riferimento al 3,75%–4,00% il 28 ottobre. La decisione non è stata unanime, con Lisa Cook e Beth Hammack favorevoli invece a un aumento di 25 punti base. La dichiarazione ufficiale dell'FOMC ha inoltre descritto l'attività economica in espansione a un ritmo robusto, mentre l'inflazione resta elevata. Il voto diviso evidenzia opinioni divergenti all'interno del comitato su come rispondere a un'inflazione ancora elevata.

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

La decisione lascia i mercati a bilanciare un'inflazione persistente con le prospettive della politica monetaria. Tassi di interesse più alti possono esercitare pressione su asset rischiosi come Bitcoin aumentando i costi di finanziamento e rendendo più attraenti le alternative che generano rendimento. La reazione a breve termine di Bitcoin dipenderà inoltre dal posizionamento, dalla liquidità e dalle aspettative sulle future decisioni della Fed.

Nel frattempo, circa 12 miliardi di dollari di opzioni Bitcoin sono in scadenza venerdì. Le stime sui derivati collocano il valore nozionale a circa 12,4 miliardi di dollari, una concentrazione che rende il regolamento un evento rilevante per il posizionamento a breve termine. I trader osserveranno il rapporto tra call e put, insieme ai prezzi di esercizio chiave, al regolamento dei contratti. Con la decisione della Fed ormai resa nota, la scadenza è il prossimo punto fisso nel calendario per i trader a breve termine.

La scadenza delle opzioni non innesca automaticamente un rally o un ribasso. Tuttavia, grandi concentrazioni di interesse aperto possono influenzare l'attività di copertura e amplificare i movimenti dei prezzi quando le condizioni di mercato cambiano. Insieme all'incertezza lasciata dalla decisione della Fed, la scadenza dà ai trader un motivo in più per monitorare da vicino la volatilità fino a fine settimana.

Nonostante queste pressioni a breve termine, il Chief Investment Officer di Bitwise Matt Hougan ha innalzato il suo obiettivo di prezzo a lungo termine per Bitcoin a 1,6 milioni di dollari entro il 2036. La sua ultima outlook sugli investimenti indica la crescente domanda di riserva di valore e un potenziale mercato di investimento istituzionale più ampio come principali fattori trainanti. La previsione di Hougan presume che Bitcoin catturi una quota maggiore di questi mercati in espansione nel prossimo decennio.