Bitcoin Core ha revelado que corrigió tres vulnerabilidades capaces de ralentizar o bloquear nodos de Bitcoin, y que las correcciones llegaron a los operadores mediante versiones publicadas esta semana. Los errores fueron detectados por primera vez por un análisis de seguridad basado en IA realizado por Project Loupe el viernes 23 de octubre, y el equipo de seguridad de Bitcoin Core fue notificado ese mismo día, informó AMBCrypto.
Las nuevas versiones de Bitcoin Core —29, 30, 31 y 32— se publicaron con las correcciones pertinentes entre el 26 y el 28 de octubre. La divulgación se hizo pública el 28 de octubre.
Datos clave
• El 23 de octubre de 2026, un análisis de seguridad con inteligencia artificial realizado por Project Loupe detectó tres errores.
• Una vulnerabilidad permitía que un actor malicioso bloqueara nodos con Windows y macOS, mientras que los sistemas Linux no se veían afectados.
• Un segundo error acumulaba datos en la memoria, agotaba la RAM y limitaba la capacidad de un nodo para procesar nuevas transacciones.
• Un tercer problema afectaba a datos dañados en sistemas antiguos de 32 bits y se calificó como de gravedad baja; los otros dos se calificaron como de gravedad media.
• Se publicaron correcciones en las versiones 29, 30, 31 y 32 de Bitcoin Core entre el 26 y el 28 de octubre.
Qué podían hacer las tres vulnerabilidades
Los nodos son los validadores de Bitcoin: hacen cumplir las reglas de la red para impedir que los mineros hagan trampas, y los servicios de intercambio, las billeteras y otros proveedores usan ampliamente las implementaciones de Bitcoin para confirmar que las transferencias son legítimas.
La vulnerabilidad de Windows y macOS podía obligar a los proveedores de servicios a reiniciar manualmente su software. El error de memoria acumulaba datos en la RAM, lo que ralentizaba los sistemas y podía dejarlos sin capacidad para gestionar nuevas transacciones. El defecto de 32 bits, catalogado como de gravedad baja, podía apagar por completo una máquina.
En conjunto, las dos primeras encajan en el patrón de un ataque de denegación de servicio, en el que un atacante satura el sistema de nodos para volverlo inestable. AMBCrypto señaló que ninguna de las vulnerabilidades podía provocar el robo de bitcoins ni la vulneración de una clave privada.
La divulgación más rápida reemplaza la espera de un año
El intervalo entre la notificación y la divulgación pública fue de aproximadamente una semana, frente al plazo habitual de un año para los problemas de gravedad media, un período pensado para dar tiempo a los operadores a actualizar sus sistemas. Desde entonces, Bitcoin Core ha cambiado su política: no mantendrá en secreto la mayoría de los errores durante mucho tiempo. Según la formulación del proyecto citada por AMBCrypto, para las vulnerabilidades fáciles de descubrir, publicará lo antes posible una versión de mantenimiento que incluya la corrección para cada versión principal aún mantenida, junto con un aviso de seguridad.
El detonante es la IA. Los modelos capaces de encontrar errores rápidamente también pueden ayudar a los atacantes a explotarlos con rapidez, y en otros ámbitos del mundo cripto estas mismas herramientas han tenido efectos en ambos sentidos. Ripple utilizó IA para prevenir un riesgo de emisión ilimitada de XRP valorado en 90.000 millones de dólares, mientras que los modelos de IA hicieron posible el exploit de Coldcard de 100 millones de dólares y fueron en gran medida responsables de hackeos y estafas de alto valor, según Chainalysis. El equipo de Bitcoin Core también ha comenzado a realizar pruebas automatizadas para detectar errores y reforzar la seguridad.
Por qué es importante
Los exchanges, los proveedores de billeteras y otras empresas que usan Bitcoin Core ahora tienen menos tiempo entre una corrección y un aviso público, por lo que ya no son realistas los calendarios internos de actualización que antes daban por sentado un año de confidencialidad. Los operadores que se saltaron versiones anteriores deberían considerar las nuevas versiones de mantenimiento como el mínimo necesario, ya que los problemas afectan al tiempo de actividad de los nodos, no a la custodia.
Qué observar
Observa si Bitcoin Core publica al mismo tiempo un aviso de seguridad y una corrección en una versión de mantenimiento para el próximo error fácil de descubrir, tal como promete su política revisada. El proyecto no ha dicho con qué rapidez abordaría los riesgos relacionados con la computación cuántica, una cuestión que el informe deja abierta.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/bitcoin-core-patches-three-node-bugs/