Bitcoin Core acaba de revelar una vulnerabilidad de alto riesgo, pero en realidad ya estaba corregida desde hace un año.
El 10 de noviembre, Bitcoin Core hizo públicos tres fallos de seguridad que ya habían sido corregidos. El más grave es el CVE-2025-62861, de alto riesgo: los nodos mineros que ejecutan las versiones 28.0 a 28.2 y 29.0 a 29.1 podrían no generar una plantilla de bloque válida durante una reorganización de la cadena. Para recuperarse, tendrían que reiniciarse. Los otros dos son de riesgo medio: uno permite que un nodo malicioso ralentice el procesamiento de bloques y el otro está relacionado con los permisos de la lista blanca del proxy Tor.
Lo importante es la cronología: el fallo se notificó en septiembre de 2025, y el parche se publicó en octubre de ese mismo año con las versiones 30.0, 29.2 y 28.3. Aun así, el equipo oficial esperó hasta dos semanas después de que la rama 29.x dejara de recibir actualizaciones —es decir, 396 días— para revelar los detalles. No se ha informado de ningún riesgo para los fondos ni se ha detectado que alguien lo haya explotado en la práctica.
En mi opinión, esto apenas afecta a quienes simplemente tienen bitcoins. Quienes sí deberían actualizar son los nodos y pools de minería que todavía usan versiones antiguas. Lo que sí vale la pena destacar es el procedimiento: primero se corrige el fallo y luego se revelan los detalles, una vez retiradas las versiones antiguas, sin dejarles una ventana de oportunidad a los atacantes. Que Bitcoin lleve más de diez años funcionando sin grandes incidentes se debe precisamente a este trabajo paciente. El precio tampoco parece inmutarse: $BTC sigue rondando los 73.600, el índice de miedo y codicia está en 28, y ahora mismo lo que teme el mercado son las subidas de tipos, no el código.
El 10 de noviembre, Bitcoin Core hizo públicos tres fallos de seguridad que ya habían sido corregidos. El más grave es el CVE-2025-62861, de alto riesgo: los nodos mineros que ejecutan las versiones 28.0 a 28.2 y 29.0 a 29.1 podrían no generar una plantilla de bloque válida durante una reorganización de la cadena. Para recuperarse, tendrían que reiniciarse. Los otros dos son de riesgo medio: uno permite que un nodo malicioso ralentice el procesamiento de bloques y el otro está relacionado con los permisos de la lista blanca del proxy Tor.
Lo importante es la cronología: el fallo se notificó en septiembre de 2025, y el parche se publicó en octubre de ese mismo año con las versiones 30.0, 29.2 y 28.3. Aun así, el equipo oficial esperó hasta dos semanas después de que la rama 29.x dejara de recibir actualizaciones —es decir, 396 días— para revelar los detalles. No se ha informado de ningún riesgo para los fondos ni se ha detectado que alguien lo haya explotado en la práctica.
En mi opinión, esto apenas afecta a quienes simplemente tienen bitcoins. Quienes sí deberían actualizar son los nodos y pools de minería que todavía usan versiones antiguas. Lo que sí vale la pena destacar es el procedimiento: primero se corrige el fallo y luego se revelan los detalles, una vez retiradas las versiones antiguas, sin dejarles una ventana de oportunidad a los atacantes. Que Bitcoin lleve más de diez años funcionando sin grandes incidentes se debe precisamente a este trabajo paciente. El precio tampoco parece inmutarse: $BTC sigue rondando los 73.600, el índice de miedo y codicia está en 28, y ahora mismo lo que teme el mercado son las subidas de tipos, no el código.
