Fallos en Bitcoin Core pusieron en riesgo a miles de nodos de la red

Traders Union
Todas las noticias
Criptomonedas
Vulnerabilidades en un cliente de Bitcoin

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Eugene Komchuk

11.11.2026

Fallos en Bitcoin Core pusieron en riesgo a miles de nodos de la red — Vulnerabilidades detectadas en Bitcoin Core

Los desarrolladores de Bitcoin Core han revelado detalles de tres vulnerabilidades que podrían haber afectado a miles de nodos de la red Bitcoin. Una permitía a los atacantes eludir las protecciones de seguridad a través de Tor, mientras que otra podría paralizar las operaciones de minería.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según el sitio web del proyecto, los tres problemas se habían corregido en octubre de 2025, pero los avisos oficiales de seguridad no se publicaron hasta el martes 10 de noviembre de 2026. Los desarrolladores atribuyeron la demora a la política de divulgación de vulnerabilidades del proyecto.

La primera vulnerabilidad afectaba al mecanismo de conexiones de confianza de Bitcoin Core. El software permite a los operadores de nodos crear las llamadas listas blancas de equipos sujetos a límites menos restrictivos para la transmisión de datos.

El problema se producía al usar Tor, una tecnología que oculta las direcciones IP reales de los usuarios. En determinadas configuraciones, Bitcoin Core trataba las conexiones externas a través de Tor como conexiones locales. Si la dirección del servicio local de Tor estaba incluida en la lista blanca, los usuarios externos obtenían automáticamente privilegios elevados.

Como resultado, los atacantes podían eludir las protecciones contra el spam y el uso abusivo. Según el aviso publicado, el problema afectó a miles de nodos accesibles públicamente en la red principal de Bitcoin.

Los desarrolladores Martin Zumsande y Antoine Poinsot descubrieron la vulnerabilidad en septiembre de 2025. Se clasificó como de gravedad media. Los nodos cuyos operadores no habían habilitado las listas blancas no se vieron afectados.

Un error podría haber impedido la creación de nuevos bloques

La segunda vulnerabilidad se clasificó como de gravedad alta porque afectaba a los nodos de minería.

El error se producía durante las reorganizaciones de la blockchain, cuando la red abandona una versión de la cadena en favor de otra. En esos casos, las transacciones de los bloques descartados pueden volver al mempool, una cola de transacciones pendientes de confirmación.

Sin embargo, una regla introducida en Bitcoin Core 28,0 podía, en determinadas circunstancias, eliminar una de esas transacciones restauradas y dejar las transacciones relacionadas intactas. Como resultado, un nodo de minería podía intentar crear un bloque con transacciones a las que les faltaban entradas.

El sistema de validación rechazaría esos bloques por considerarlos inválidos. Un nodo afectado perdería la capacidad de generar plantillas de bloques válidas hasta que se reiniciara el software.

El desarrollador Niklas Goegge informó del problema el 26 de septiembre de 2025. Sin embargo, el aviso oficial no menciona ningún caso conocido de explotación de la vulnerabilidad por parte de atacantes.

El tercer error, clasificado como de gravedad media, permitía que una conexión maliciosa retrasara diez minutos el procesamiento de nuevos bloques. Si un atacante controlaba las tres conexiones utilizadas para la retransmisión rápida de bloques, podía repetir el ataque indefinidamente.

Por qué los desarrolladores tardaron un año en revelar las vulnerabilidades

Bitcoin Core aplica una política de divulgación diferida de vulnerabilidades. Los detalles de los problemas de gravedad media y alta suelen publicarse dos semanas después de que la última versión de software afectada deja de recibir soporte.

Este enfoque da más tiempo a los operadores de nodos para instalar actualizaciones y reduce el riesgo de que se exploten vulnerabilidades conocidas.

El soporte para la última serie de versiones vulnerables, Bitcoin Core 29.x, finalizó el 27 de octubre de 2026. Esto explica por qué la información detallada sobre los problemas no se publicó hasta el 10 de noviembre.

Sin embargo, el código que corregía la vulnerabilidad de Tor estaba disponible públicamente en GitHub desde septiembre de 2025. Además, el título del cambio correspondiente indicaba explícitamente que los privilegios de la lista blanca no debían aplicarse a las conexiones entrantes de Tor.

En octubre, los desarrolladores de Bitcoin Core también revisaron sus reglas de divulgación para las vulnerabilidades que pueden redescubrirse fácilmente, incluso con ayuda de la inteligencia artificial. En esos casos, ahora se espera que las correcciones y los avisos de seguridad se publiquen lo antes posible. Sin embargo, las tres vulnerabilidades reveladas en noviembre siguieron el calendario de divulgación anterior.

Por qué Bitcoin Core es tan importante

Bitcoin Core es la implementación de software principal que sustenta la red Bitcoin. Permite a los usuarios ejecutar nodos completos de la blockchain, verificar transacciones, validar nuevos bloques y retransmitir información a otros participantes de la red. El software es de código abierto y lo mantiene una comunidad independiente de desarrolladores. Bitcoin también cuenta con clientes alternativos, como Bitcoin Knots y btcd, que siguen las mismas reglas de la red.

No obstante, Bitcoin Core sigue siendo la implementación dominante. Según Coin Dance, lo utiliza aproximadamente el 90% de los nodos de la red accesibles públicamente. Esta concentración hace que la seguridad del software sea de vital importancia para todo el ecosistema. Un error grave en Bitcoin Core podría afectar potencialmente a miles de nodos a la vez, interrumpir la propagación de transacciones y bloques y causar problemas a los mineros. Sin embargo, Bitcoin sigue siendo una red descentralizada, lo que significa que un fallo en un cliente no necesariamente paralizaría toda la blockchain.

Como recordatorio, el equipo de Bitcoin Core reveló anteriormente vulnerabilidades identificadas con ayuda de la IA.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?