Minería
Los Desarrolladores de Bitcoin Core Abordan un Error de Alta Severidad que Afecta a los Nodos de Minería
Los desarrolladores de Bitcoin Core han revelado recientemente un error de alta severidad que podría impedir que ciertos nodos construyan nuevos bloques. Esta falla fue identificada durante reorganizaciones de la cadena y tiene el potencial de corromper el mempool del nodo. Afortunadamente, se implementó una solución hace más de un año, pero los nodos más antiguos siguen en riesgo.
Detalles del Error
El 10 de noviembre de 2026, Bitcoin Core publicó un aviso sobre el CVE-2025-62861, que afecta a las versiones 28.0 a 28.2 y 29.0 a 29.1. La causa raíz del problema radica en una regla llamada desalojo de hermanos, que funcionó incorrectamente durante las reorganizaciones de la cadena. Este fallo permitió que los nodos eliminaran transacciones restauradas mientras mantenían a sus descendientes, lo que llevó a inconsistencias en el mempool.
Un template de bloque, esencial para que los mineros creen nuevos bloques, se volvió inválido debido a este error. La única solución para los nodos afectados fue reiniciarlos, lo que obligó a reconstruir el mempool desde cero.
¿Quiénes Están Afectados?
Las principales partes en riesgo son los mineros y los operadores de pools que utilizan las versiones vulnerables. Una vez que el mempool se volvió inconsistente, los nodos afectados ya no pudieron producir templates de bloques válidos. La falla fue reportada de manera responsable por el investigador de seguridad Niklas Goegge el 26 de septiembre de 2025, con una solución presentada poco después por el desarrollador Greg Sanders.
Además del error de alta severidad, Bitcoin Core reveló otras dos vulnerabilidades en el mismo aviso. Una podría detener el procesamiento de bloques, mientras que la otra otorgaba permisos de manera inapropiada a las conexiones entrantes de Tor. Se insta a los operadores que aún utilizan las versiones 28.0 a 29.1 a actualizar de inmediato para evitar problemas potenciales.
Nuevos hechos sobre los desarrolladores de Bitcoin Core y los nodos de minería
El 10 de noviembre, se reveló que miles de nodos de Bitcoin habían otorgado acceso a usuarios anónimos que eludían los límites de seguridad. Este problema se rastreó hasta privilegios de pares mal ubicados relacionados con la configuración de Tor y listas blancas agrupadas.
Las soluciones para esta vulnerabilidad han estado disponibles desde octubre de 2025.
FAQ
¿Cuál es el error de alta severidad identificado por los desarrolladores de Bitcoin Core?
El error de alta severidad, identificado como CVE-2025-62861, afecta a las versiones de Bitcoin Core 28.0 a 28.2 y 29.0 a 29.1. Puede impedir que ciertos nodos construyan nuevos bloques durante las reorganizaciones de la cadena, lo que lleva a inconsistencias en el mempool.
¿Cómo afecta el error a los nodos de minería?
El error hace que los nodos afectados descarten transacciones restauradas mientras retienen a sus descendientes, lo que resulta en una plantilla de bloque inválida para los mineros. Esta inconsistencia impide que los nodos produzcan bloques válidos.
¿Qué deben hacer los operadores si están utilizando versiones vulnerables?
Se insta a los operadores que utilizan las versiones de Bitcoin Core 28.0 a 29.1 a actualizarse de inmediato para evitar problemas potenciales relacionados con el error y para asegurar que sus nodos puedan construir nuevos bloques de manera efectiva.
¿Cuándo se reportó y se solucionó el error?
El error fue reportado de manera responsable por el investigador de seguridad Niklas Goegge el 26 de septiembre de 2025, y una solución fue enviada poco después por el desarrollador Greg Sanders. Sin embargo, los nodos más antiguos que no han sido actualizados siguen en riesgo.
¿Hay otras vulnerabilidades divulgadas en el aviso?
Sí, además del error de alta severidad, Bitcoin Core divulgó otras dos vulnerabilidades: una que podría detener el procesamiento de bloques y otra que otorgaba permisos de manera inapropiada a las conexiones entrantes de Tor.