Un error de Bitcoin Core permitió que desconocidos que se conectaban mediante Tor heredaran el estado de «confiables» en miles de nodos. Una vulnerabilidad de Bitcoin Core permitió que desconocidos que se conectaban mediante Tor eludieran las protecciones contra el spam y las medidas de privacidad en miles de nodos, al ser tratados como si fueran pares de confianza. Bitcoin Core publicó el martes un aviso de seguridad formal —aproximadamente 13 meses después de que se publicara la solución— en el que señalaba que el código correctivo estaba disponible en GitHub desde septiembre de 2025, acompañado de una advertencia clara de que los permisos de la lista blanca no debían aplicarse a las conexiones Tor entrantes. Cómo ocurrió - Un nodo de Bitcoin normalmente limita la cantidad de tráfico que sus pares pueden enviar para defenderse del spam y de los intentos de denegación de servicio. Los operadores pueden flexibilizar esos límites para pares específicos mediante una configuración de lista blanca, por ejemplo, para confiar en otros equipos de una red local. - El error apareció cuando las distribuciones incluían Bitcoin Core junto con Tor, la red de privacidad que oculta las direcciones IP. Las conexiones Tor entrantes se reportaban como si se originaran en el software Tor local. Si esa dirección local de Tor estaba dentro de un rango de confianza, los visitantes remotos de Tor heredaban inadvertidamente los permisos flexibilizados de «confianza». Contexto general y correcciones adicionales - El aviso reveló este problema como uno de los tres errores anunciados el martes. Los tres se corrigieron en versiones publicadas en octubre pasado. Uno de los otros errores podía hacer que un nodo de minería dejara de generar bloques hasta que su operador reiniciara el nodo. - El posible alcance amplio se debe a la práctica común de ejecutar Bitcoin Core junto con Tor para preservar la privacidad de los operadores de nodos. Qué deben hacer los operadores - Los nodos que aún ejecuten versiones sin parches deberían actualizarse a las versiones que incluyen las correcciones del octubre pasado, para garantizar que la lista blanca y el comportamiento de Tor funcionen correctamente y obtener los demás parches. Esta divulgación pone de relieve cómo las interacciones sutiles entre las herramientas de privacidad y la configuración de red pueden socavar las protecciones previstas, a menos que el software trate explícita y cautelosamente los proxies de anonimización como Tor. Lee más noticias generadas por IA en: https://app.chaingpt.org/news