#bitcoincoredisclosestortrafficvulnerability
🚨 BITCOIN CORE REVELA UNA VULNERABILIDAD EN EL TRÁFICO DE TOR (CVE-2025-62860) QUE AFECTÓ A MILES DE NODOS! 🛡️🔍
Los desarrolladores de Bitcoin Core han publicado detalles sobre una vulnerabilidad de gravedad media en el tráfico de Tor (CVE-2025-62860), junto con otros dos fallos en nodos; todos se corrigieron discretamente en octubre de 2025 y se dieron a conocer el 10 de noviembre de 2026, dos semanas después de que la serie 29.x llegara al fin de su vida útil.
Aunque no existe ningún riesgo de robo de monedas ni se han reportado exploits activos, el fallo otorgó accidentalmente permisos locales de confianza a conexiones entrantes de Tor en miles de nodos de la red principal accesibles.
📌 Cómo funcionaba la vulnerabilidad de Tor
🔓 Límite de confianza defectuoso: Muchos paquetes de nodos plug-and-play ejecutan Bitcoin Core y un daemon de Tor juntos en el mismo equipo local. Cuando los operadores habilitaban el ajuste no predeterminado -whitelist para su red local o la IP del proxy de Tor, Bitcoin Core trataba erróneamente todas las conexiones entrantes externas de Tor como pares locales de confianza.
⚠️ Defensas reducidas: Esos privilegios heredados relajaban los límites estándar contra la denegación de servicio (DoS) y las protecciones de privacidad para los pares entrantes de Tor que no eran de confianza.
$ETH
📊 Otros dos errores revelados a la vez:
CVE-2025-62861 (Alta): Podía detener la creación de plantillas de bloques para los mineros tras una reorganización de la cadena que involucrara transacciones TRUC (v3).
CVE-2025-62859 (Media): Permitía que pares maliciosos bloquearan las descargas de bloques compactos durante ~10 minutos mediante testigos de transacción modificados.
$XRP
💡 Lo que los operadores de nodos y los traders deben saber
✅ Corregidos desde octubre de 2025: Los tres fallos se corrigieron en las versiones 30.0, 29.2 y 28.3 de Bitcoin Core (publicadas en octubre de 2025). Cualquiera que ejecute la versión 30.0 o posterior (como la 30.4, la 31.2 o la 32.1) lleva más de un año protegido
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
🚨 BITCOIN CORE REVELA UNA VULNERABILIDAD EN EL TRÁFICO DE TOR (CVE-2025-62860) QUE AFECTÓ A MILES DE NODOS! 🛡️🔍
Los desarrolladores de Bitcoin Core han publicado detalles sobre una vulnerabilidad de gravedad media en el tráfico de Tor (CVE-2025-62860), junto con otros dos fallos en nodos; todos se corrigieron discretamente en octubre de 2025 y se dieron a conocer el 10 de noviembre de 2026, dos semanas después de que la serie 29.x llegara al fin de su vida útil.
Aunque no existe ningún riesgo de robo de monedas ni se han reportado exploits activos, el fallo otorgó accidentalmente permisos locales de confianza a conexiones entrantes de Tor en miles de nodos de la red principal accesibles.
📌 Cómo funcionaba la vulnerabilidad de Tor
🔓 Límite de confianza defectuoso: Muchos paquetes de nodos plug-and-play ejecutan Bitcoin Core y un daemon de Tor juntos en el mismo equipo local. Cuando los operadores habilitaban el ajuste no predeterminado -whitelist para su red local o la IP del proxy de Tor, Bitcoin Core trataba erróneamente todas las conexiones entrantes externas de Tor como pares locales de confianza.
⚠️ Defensas reducidas: Esos privilegios heredados relajaban los límites estándar contra la denegación de servicio (DoS) y las protecciones de privacidad para los pares entrantes de Tor que no eran de confianza.
$ETH
📊 Otros dos errores revelados a la vez:
CVE-2025-62861 (Alta): Podía detener la creación de plantillas de bloques para los mineros tras una reorganización de la cadena que involucrara transacciones TRUC (v3).
CVE-2025-62859 (Media): Permitía que pares maliciosos bloquearan las descargas de bloques compactos durante ~10 minutos mediante testigos de transacción modificados.
$XRP
💡 Lo que los operadores de nodos y los traders deben saber
✅ Corregidos desde octubre de 2025: Los tres fallos se corrigieron en las versiones 30.0, 29.2 y 28.3 de Bitcoin Core (publicadas en octubre de 2025). Cualquiera que ejecute la versión 30.0 o posterior (como la 30.4, la 31.2 o la 32.1) lleva más de un año protegido
.$ZEC
#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews
