Bitcoin Core revela falhas que afetavam mineração e Tor
📋 Resumo
O Bitcoin Core divulgou três vulnerabilidades corrigidas desde outubro de 2025, incluindo uma falha de alta severidade capaz de interromper a criação de blocos por nós de mineração. Outros dois problemas afetavam o processamento de blocos e permissões de conexões via Tor. Operadores que usam versões atuais já estão protegidos.
O Bitcoin Core tornou públicos três problemas de segurança que haviam sido corrigidos em outubro de 2025. O mais grave podia deixar um nó de mineração incapaz de montar blocos válidos depois de uma reorganização da blockchain, exigindo a reinicialização do software para recuperar a operação.
As falhas foram detalhadas em 10 de novembro, após o fim do suporte à última linha vulnerável. Não há registro público de exploração, perda de fundos ou quebra das regras de consenso do Bitcoin. Ainda assim, a divulgação é relevante para mineradores e operadores de nós que mantêm versões antigas do cliente.
Falha de alta severidade atingia nós de mineração
A vulnerabilidade mais séria, identificada como CVE-2025-62861, afetava as versões 28.0 a 28.2 e 29.0 a 29.1 do Bitcoin Core. O problema aparecia em uma situação específica: quando uma reorganização da blockchain devolvia transações de blocos descartados para a mempool, a fila de transações ainda não confirmadas.
Nesse processo, uma regra aplicada às transações TRUC, também chamadas de transações versão 3, podia remover uma transação e deixar na mempool outras que dependiam dela. O resultado era um estado inconsistente. Para um minerador, isso significava que o modelo de bloco produzido pelo nó falhava na própria verificação de validade.
O nó afetado voltava ao normal depois de ser reiniciado, pois a mempool era recarregada de forma consistente. A correção passou a impedir que a regra de “sibling eviction” seja aplicada durante a reinserção de transações após uma reorganização.
📋 Resumo
O Bitcoin Core divulgou três vulnerabilidades corrigidas desde outubro de 2025, incluindo uma falha de alta severidade capaz de interromper a criação de blocos por nós de mineração. Outros dois problemas afetavam o processamento de blocos e permissões de conexões via Tor. Operadores que usam versões atuais já estão protegidos.
O Bitcoin Core tornou públicos três problemas de segurança que haviam sido corrigidos em outubro de 2025. O mais grave podia deixar um nó de mineração incapaz de montar blocos válidos depois de uma reorganização da blockchain, exigindo a reinicialização do software para recuperar a operação.
As falhas foram detalhadas em 10 de novembro, após o fim do suporte à última linha vulnerável. Não há registro público de exploração, perda de fundos ou quebra das regras de consenso do Bitcoin. Ainda assim, a divulgação é relevante para mineradores e operadores de nós que mantêm versões antigas do cliente.
Falha de alta severidade atingia nós de mineração
A vulnerabilidade mais séria, identificada como CVE-2025-62861, afetava as versões 28.0 a 28.2 e 29.0 a 29.1 do Bitcoin Core. O problema aparecia em uma situação específica: quando uma reorganização da blockchain devolvia transações de blocos descartados para a mempool, a fila de transações ainda não confirmadas.
Nesse processo, uma regra aplicada às transações TRUC, também chamadas de transações versão 3, podia remover uma transação e deixar na mempool outras que dependiam dela. O resultado era um estado inconsistente. Para um minerador, isso significava que o modelo de bloco produzido pelo nó falhava na própria verificação de validade.
O nó afetado voltava ao normal depois de ser reiniciado, pois a mempool era recarregada de forma consistente. A correção passou a impedir que a regra de “sibling eviction” seja aplicada durante a reinserção de transações após uma reorganização.