Por Canuto  

Bitcoin Core publicó versiones corregidas después de divulgar tres vulnerabilidades, una de las cuales podía agotar la memoria y bloquear nodos en Windows y macOS. El fallo no permitía robar fondos, pero podía interrumpir la validación y retransmisión de transacciones mientras el operador no actualizara.
***

  • Un par malicioso podía enviar datos urgentes de TCP y provocar un crecimiento de memoria sin límite en nodos de sistemas distintos de Linux.
  • Las versiones corregidas son Bitcoin Core 29.5, 30.4, 31.2 y 32.1; dos se publicaron el 27 de octubre de 2026 y las otras dos, el día siguiente.
  • La divulgación también cubrió un problema de memoria ligado a pares antiguos y un desbordamiento de archivo de deshacer, ambos con riesgos distintos.

Bitcoin Core divulgó el 28 de octubre de 2026 una vulnerabilidad que podía hacer que nodos en Windows y macOS agotaran su memoria y dejaran de funcionar. El fallo, de severidad media, podía activarse cuando un par malicioso conectado al nodo enviaba datos urgentes de TCP, también conocidos como datos fuera de banda. Los desarrolladores ya publicaron versiones corregidas, por lo que el riesgo operativo ahora recae especialmente en quienes continúen utilizando software sin actualizar.

Un nodo que se bloquea no equivale a una cartera comprometida ni implica que un atacante haya robado monedas. Sí deja de validar y retransmitir transacciones hasta que alguien lo reinicie, una interrupción que puede afectar el funcionamiento de servicios que dependen de ese equipo. Bitcoin Core informó además de otras dos vulnerabilidades en la misma divulgación, con mecanismos y niveles de riesgo diferentes.

Cómo podía bloquearse un nodo

El problema principal se relaciona con una característica de TCP que permite marcar ciertos bytes para que el sistema los procese de forma especial. Según la información divulgada, un par conectado podía enviar ese tipo de datos al nodo vulnerable y aprovechar una diferencia en la forma en que el software monitorea las conexiones de red. El resultado posible era un aumento de memoria que no encontraba un límite efectivo.

La explicación técnica del fallo apunta a dos mecanismos usados para vigilar sockets, select() y poll(), cuyo comportamiento no es idéntico en todas las plataformas. Esa diferencia podía abrir una vía para que la memoria reservada por el nodo creciera de manera continua, en lugar de detenerse al alcanzar un umbral. Con el tiempo, el equipo podía quedarse sin recursos y el proceso de Bitcoin Core podía cerrarse o bloquearse.

La vulnerabilidad afecta a sistemas operativos distintos de Linux, y el reporte destaca específicamente nodos que se ejecutan en Windows y macOS. Eso no significa que todos los equipos de esas plataformas fueran atacados, ni que la falla se activara por el simple hecho de conectarse a Internet: el escenario descrito requiere un par malicioso conectado que envíe los datos pertinentes. La consecuencia señalada es una interrupción del nodo, no el acceso directo a las claves de una cartera.

Un nodo de Bitcoin ejecuta tareas relevantes para la red, entre ellas validar operaciones y retransmitir transacciones. Si deja de funcionar, esas tareas se interrumpen en ese equipo hasta que el operador lo reinicie y recupere el servicio, aunque el incidente no implique por sí mismo que el resto de la red se detenga. Para un usuario doméstico, la caída puede ser una molestia; para una organización que depende de su nodo, representa un problema operativo que requiere atención.

Tres fallos y versiones corregidas

La divulgación del 28 de octubre incluyó tres problemas de seguridad, pero no todos tenían la misma gravedad ni el mismo mecanismo. Además del fallo de agotamiento de memoria en sistemas no Linux, los desarrolladores describieron un crecimiento lento de memoria relacionado con pares en pausa que preceden a BIP31. El reporte vinculó el segundo problema con esas conexiones antiguas.

El tercer hallazgo fue un desbordamiento de archivo de deshacer, clasificado con severidad baja. La información divulgada consideró pequeño el riesgo porque las condiciones necesarias para explotar el problema no son prácticas, una evaluación distinta de la vulnerabilidad de red que podía bloquear nodos. Los tres casos no representan amenazas equivalentes: el fallo principal fue de severidad media y el problema del archivo, de baja severidad.

Bitcoin Core distribuyó las correcciones en las versiones 29.5, 30.4, 31.2 y 32.1. Las versiones 31.2 y 32.1 aparecieron el 27 de octubre, un día antes de la divulgación pública, mientras que 29.5 y 30.4 se publicaron el 28 de octubre. Los operadores deben elegir la versión corregida correspondiente a la rama que utilizan, en vez de asumir que cualquier actualización o versión previa resuelve el problema.

Ninguna de las tres vulnerabilidades recibió un identificador CVE, de acuerdo con la información divulgada. La ausencia de un CVE no cambia la recomendación práctica de instalar una versión corregida, pero sí significa que estos problemas no se identificaron públicamente con ese tipo de código.

Qué deben considerar quienes operan nodos

La recomendación central para quienes ejecutan Bitcoin Core en Windows o macOS es actualizar a una de las versiones corregidas disponibles para su rama. La actualización reduce la exposición al fallo de datos urgentes de TCP descrito en la divulgación, mientras que posponerla deja al nodo usando software vulnerable. La publicación de un parche no instala por sí sola la corrección en los equipos de los operadores.

Si un nodo deja de validar o retransmitir transacciones, los servicios que dependen de él pueden sufrir una interrupción hasta que el equipo vuelva a estar disponible. La información divulgada no afirma que un bloqueo haya causado pérdidas de fondos ni cuantifica efectos sobre empresas o usuarios.

En el caso de un nodo doméstico, que deje de funcionar suele requerir que su operador lo reinicie y compruebe que utiliza una versión corregida. El punto de seguridad es distinto de la custodia: el fallo descrito puede sacar de servicio el software, pero no se presenta como un mecanismo para extraer bitcoins de una cartera. Esa diferencia ayuda a entender el alcance del incidente sin restarle importancia a la disponibilidad del nodo.

Detección automatizada y ventana de exposición

Los hallazgos surgieron mediante Project Loupe, una herramienta de escaneo de código construida por Elias Rohrer, de Spiral. Gregory Sanders validó los resultados, de acuerdo con la información de la divulgación. El proceso combina una herramienta automatizada para detectar posibles fallos con una revisión humana de los hallazgos.

La detección automatizada de vulnerabilidades también plantea un desafío: un fallo que puede encontrar una herramienta podría ser identificado por otras personas. Bitcoin Magazine informó que Bitcoin Core está acelerando las correcciones y divulgaciones de vulnerabilidades que la inteligencia artificial podría redescubrir con facilidad, y que puso fin a los largos periodos de embargo para esos casos: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover.

Ese contexto hace relevante la rapidez con que los operadores instalan las correcciones. La publicación de nuevas versiones y su adopción efectiva son etapas distintas, pero ambas forman parte de la respuesta ante una vulnerabilidad. La divulgación no indica que se haya producido un ataque ni que los fallos se hayan explotado antes de que aparecieran los parches.

Lo que establece la información publicada es que existía una vulnerabilidad capaz de bloquear determinados nodos y que ya hay versiones corregidas, además de otros dos problemas con riesgos diferentes. Para los operadores, el paso concreto es verificar su versión de Bitcoin Core y actualizarla a la corrección que corresponda.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados