O Bitcoin Core divulgou em 28/10/2026 três vulnerabilidades de segurança, incluindo falhas que poderiam provocar o encerramento inesperado de nós da rede Bitcoin.
Os problemas foram identificados por uma ferramenta automatizada de análise de código baseada em modelos de linguagem, no âmbito do Project Loupe, e posteriormente validados por desenvolvedores.
As correções foram disponibilizadas nas versões 29.5, 30.4, 31.2 e 32.1 do Bitcoin Core.
Quais vulnerabilidades foram identificadas?
1. CVE-2026-117350 — Falha de memória em Windows, macOS e BSD
Uma conexão maliciosa poderia enviar determinados dados TCP e contornar o mecanismo de controle de memória do software, fazendo o nó consumir recursos até parar de funcionar.
A falha recebeu classificação de severidade média. O problema específico não afeta o caminho de código utilizado no Linux.
2. CVE-2026-117349 — Crescimento descontrolado de memória
Um participante malicioso poderia simular o uso de uma versão antiga do protocolo Bitcoin e manter conexões em condições que permitiam o acúmulo contínuo de mensagens.
Segundo os desenvolvedores, o consumo adicional poderia chegar a 2 MB por hora por conexão de entrada e 5 MB por hora por conexão de saída.
A vulnerabilidade também foi classificada como de severidade média.
3. CVE-2026-117346 — Problema em arquivos de reversão de blocos
A terceira falha envolvia o armazenamento dos dados necessários para desfazer blocos durante reorganizações da blockchain.
Em condições extremas, poderia provocar corrupção desses dados e interrupção do funcionamento do nó.
A exploração foi considerada impraticável em condições normais, e a severidade foi classificada como baixa.
Uma ressalva importante: sistemas de 32 bits e instalações que armazenam blocos em FAT32 permanecem expostos a aspectos específicos desse terceiro problema, mesmo após as atualizações.
A inteligência artificial teve participação?
Sim. Os três problemas foram identificados por varreduras automatizadas utilizando modelos de linguagem.
Entretanto, a identificação inicial não equivale à validação automática de uma vulnerabilidade. Os relatos passaram por verificação humana antes da correção e divulgação.
Esse caso demonstra uma aplicação concreta da IA na auditoria de segurança de softwares de infraestrutura financeira.
O Bitcoin foi comprometido?
As divulgações tratam principalmente de disponibilidade e funcionamento de nós, não de uma comprovação de roubo de bitcoins, comprometimento de carteiras ou quebra da criptografia do protocolo.
Também não foi apresentada, nesses comunicados, evidência de exploração generalizada das falhas.
Isso não reduz a importância das correções, mas evita confundir vulnerabilidades do software com comprometimento de toda a rede Bitcoin.
O que os operadores devem fazer?
Administradores de nós Bitcoin Core devem verificar a versão instalada, consultar os avisos oficiais e planejar a atualização para uma versão corrigida e suportada.
Instalações em Windows, macOS, BSD, sistemas de 32 bits ou com armazenamento FAT32 merecem atenção especial às condições descritas nos comunicados.
Conclusão
A divulgação reforça a importância da manutenção contínua do software Bitcoin Core e da análise independente de seu código.
O principal desenvolvimento é a combinação de ferramentas de inteligência artificial com validação humana para identificar e corrigir vulnerabilidades antes que comprometam a operação de nós.
Fontes oficiais: Bitcoin Core Security Advisories, divulgados em 28/10/2026 UTC.
#Bitcoin #BitcoinCore #Ciberseguranca #Blockchain #InteligenciaArtificial #Criptomoedas