Bitcoin Core publicó tres avisos de seguridad el 10 de noviembre, sobre vulnerabilidades que se corrigieron hace más de un año. Crypto Insiders informó de la divulgación el 11 de noviembre.
La más grave es CVE-2025-62861, calificada de gravedad alta en el aviso. Durante una reorganización de la cadena, un fallo en el tratamiento de las transacciones podía dejar el mempool de un nodo en un estado inconsistente, y el aviso afirma que ese nodo «no puede producir bloques hasta que se reinicie». Las versiones afectadas son de la 28.0 a la 28.2 y de la 29.0 a la 29.1. El aviso atribuye el hallazgo a Niklas Goegge, que lo notificó el 26 de septiembre de 2025.
CVE-2025-62860, de gravedad media, afecta a las conexiones entrantes de Tor, que recibían por error los privilegios de la opción de lista blanca no predeterminada. Los nodos que no activaron esa opción no se vieron afectados. El aviso dice que software de nodos popular incluía Tor y activaba la opción, por lo que miles de nodos accesibles de mainnet se vieron afectados. Fue notificada por Martin Zumsande y Antoine Poinsot.
CVE-2025-62859, también de gravedad media, permitía a un par malicioso bloquear el procesamiento de bloques mediante la maleabilidad del testigo de bloques compactos. El aviso describe como posibles bloqueos repetidos en determinadas condiciones. Fue notificada por Eugene Siegel.
Según los avisos, las tres se corrigieron en las versiones 30.0 (publicada el 10 de octubre de 2025), 29.2 y, en las dos primeras, 28.3. La línea 29.x llegó al final de su vida útil el 27 de octubre de 2026. Crypto Insiders señaló que ninguno de los problemas implica monedas robadas ni un cambio en las reglas de consenso.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.