O Bitcoin Core publicou três avisos de segurança em 10 de novembro, referentes a vulnerabilidades que foram corrigidas há mais de um ano. A Crypto Insiders noticiou a divulgação em 11 de novembro.
A mais grave é a CVE-2025-62861, classificada como de gravidade alta no aviso. Durante uma reorganização da cadeia, uma falha na forma como as transações eram tratadas podia deixar a mempool de um nó em estado inconsistente, e o aviso diz que esse nó “não consegue produzir blocos até ser reiniciado”. As versões afetadas são de 28.0 a 28.2 e de 29.0 a 29.1. O aviso credita Niklas Goegge, que a reportou em 26 de setembro de 2025.
A CVE-2025-62860, de gravidade média, trata de conexões Tor de entrada que recebiam indevidamente os privilégios da opção de whitelist não padrão. Nós que não definiram essa opção não foram afetados. O aviso diz que softwares populares de nós incluíam o Tor e definiam a opção, de modo que milhares de nós acessíveis da mainnet foram afetados. Ela foi reportada por Martin Zumsande e Antoine Poinsot.
A CVE-2025-62859, também de gravidade média, permitia que um peer malicioso travasse o processamento de blocos por meio da maleabilidade de witness em blocos compactos. O aviso descreve travamentos repetidos como possíveis sob certas condições. Ela foi reportada por Eugene Siegel.
Segundo os avisos, as três foram corrigidas nas versões 30.0 (lançada em 10 de outubro de 2025), 29.2 e, no caso das duas primeiras, 28.3. A linha 29.x chegou ao fim do suporte em 27 de outubro de 2026. A Crypto Insiders observou que nenhum dos problemas envolve moedas roubadas ou alteração nas regras de consenso.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.