Antigua vulnerabilidad de Bitcoin Core en tendencia｜Problema de la lista blanca de Tor ya corregido｜Esperaré confirmación antes de abrir posiciones largas en BTC
Mi postura es considerar las divulgaciones de seguridad como un recordatorio para actualizar los nodos, no presentarlas como «hoy han hackeado la red de Bitcoin». En la lista de tendencias de Binance Square apareció #BitcoinCoreDisclosesTorTrafficVulnerability. Revisé el aviso de seguridad original de Bitcoin Core del 10 de noviembre: CVE-2025-62860, de gravedad moderada. En determinados nodos que configuran un rango no predeterminado de -whitelist para una dirección de proxy Tor, las conexiones entrantes de Tor pueden heredar por error permisos de confianza y eludir algunas protecciones contra la denegación de servicio y medidas de privacidad. Los nodos que no hayan configurado ese parámetro no predeterminado no se ven afectados. El equipo oficial indicó que varios miles de nodos accesibles de la red principal estaban afectados por esa configuración, pero el aviso no dice que se puedan robar BTC aprovechando la vulnerabilidad ni que se hayan modificado las reglas de consenso.
La cronología clave puede quedar fácilmente eclipsada por la repercusión: el problema se notificó en septiembre de 2025 y las correcciones se publicaron en octubre de 2025 con Bitcoin Core 30.0, 29.2 y 28.3, respectivamente. Los detalles no se hicieron públicos hasta el 10 de noviembre de 2026. La divulgación pública se produjo más de un año después del parche, por lo que no debe confundirse la fecha de divulgación con la aparición de la vulnerabilidad. Los nodos que ejecuten versiones antiguas y usen la configuración afectada deben comprobar la versión del software, los ajustes del paquete del proveedor y los permisos de la lista blanca. Los titulares comunes deben consultar los avisos de seguridad oficiales de sus monederos y servicios de custodia, y evitar que titulares como «toda la red está comprometida» los impulsen a transferir fondos o a perseguir el precio.
¿Por qué debería seguir interesándoles a los operadores? La resistencia de los nodos al abuso y la fiabilidad de la propagación afectan a la confianza en la infraestructura, y las noticias de seguridad pueden intensificar la aversión al riesgo a corto plazo en mercados volátiles. Por otro lado, el parche ya existe y el incidente, por sí solo, no permite deducir la magnitud de una nueva presión vendedora. Veo que BTC/USDT en Binance cotiza en torno a los 67281.75 dólares, con un rango de 66456 a 70214.31 dólares en las últimas 24 horas, aproximadamente un 2.18% menos que hace 24 horas. Esto es solo una observación simultánea del mercado y no basta para atribuir la caída al aviso de Tor; las expectativas sobre los tipos de interés, los flujos de ETF y el apetito general por el riesgo también pueden influir en el precio durante el mismo periodo. El PPI de octubre publicado por el BLS, con un 0.3% intermensual y un 6.5% interanual, tampoco respalda afirmar, basándose únicamente en la frase «la inflación se modera», que la política vaya a cambiar de rumbo de inmediato.
Si operara por cuenta propia, ahora no abriría posiciones cortas; esperaría a que se cumplieran las condiciones y entonces abriría una posición larga pequeña. Mi posición actual es del 0%. Solo probaría una posición larga con un máximo del 3% del capital total si BTC vuelve a superar los 68000 dólares, luego retrocede hacia los 67500 y se mantiene por encima, y no aparecen nuevas actualizaciones sustanciales sobre la seguridad de los nodos. El primer objetivo sería cerrar la mitad en 68500 dólares y el segundo, cerrar el resto en 70000 dólares. Si después de entrar cae por debajo de 66456 dólares, activaría el stop loss y cerraría toda la posición. También abandonaría el plan si se divulga oficialmente un nuevo riesgo sin corregir o si el precio fracasa repetidamente por encima de 68000 dólares. Si cae directamente por debajo de 66456, no intentaría atrapar el cuchillo; esperaría a verificar la información en la siguiente ronda. Hasta que se active este plan, no se considera que haya habido una operación, y mucho menos ganancias.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es considerar las divulgaciones de seguridad como un recordatorio para actualizar los nodos, no presentarlas como «hoy han hackeado la red de Bitcoin». En la lista de tendencias de Binance Square apareció #BitcoinCoreDisclosesTorTrafficVulnerability. Revisé el aviso de seguridad original de Bitcoin Core del 10 de noviembre: CVE-2025-62860, de gravedad moderada. En determinados nodos que configuran un rango no predeterminado de -whitelist para una dirección de proxy Tor, las conexiones entrantes de Tor pueden heredar por error permisos de confianza y eludir algunas protecciones contra la denegación de servicio y medidas de privacidad. Los nodos que no hayan configurado ese parámetro no predeterminado no se ven afectados. El equipo oficial indicó que varios miles de nodos accesibles de la red principal estaban afectados por esa configuración, pero el aviso no dice que se puedan robar BTC aprovechando la vulnerabilidad ni que se hayan modificado las reglas de consenso.
La cronología clave puede quedar fácilmente eclipsada por la repercusión: el problema se notificó en septiembre de 2025 y las correcciones se publicaron en octubre de 2025 con Bitcoin Core 30.0, 29.2 y 28.3, respectivamente. Los detalles no se hicieron públicos hasta el 10 de noviembre de 2026. La divulgación pública se produjo más de un año después del parche, por lo que no debe confundirse la fecha de divulgación con la aparición de la vulnerabilidad. Los nodos que ejecuten versiones antiguas y usen la configuración afectada deben comprobar la versión del software, los ajustes del paquete del proveedor y los permisos de la lista blanca. Los titulares comunes deben consultar los avisos de seguridad oficiales de sus monederos y servicios de custodia, y evitar que titulares como «toda la red está comprometida» los impulsen a transferir fondos o a perseguir el precio.
¿Por qué debería seguir interesándoles a los operadores? La resistencia de los nodos al abuso y la fiabilidad de la propagación afectan a la confianza en la infraestructura, y las noticias de seguridad pueden intensificar la aversión al riesgo a corto plazo en mercados volátiles. Por otro lado, el parche ya existe y el incidente, por sí solo, no permite deducir la magnitud de una nueva presión vendedora. Veo que BTC/USDT en Binance cotiza en torno a los 67281.75 dólares, con un rango de 66456 a 70214.31 dólares en las últimas 24 horas, aproximadamente un 2.18% menos que hace 24 horas. Esto es solo una observación simultánea del mercado y no basta para atribuir la caída al aviso de Tor; las expectativas sobre los tipos de interés, los flujos de ETF y el apetito general por el riesgo también pueden influir en el precio durante el mismo periodo. El PPI de octubre publicado por el BLS, con un 0.3% intermensual y un 6.5% interanual, tampoco respalda afirmar, basándose únicamente en la frase «la inflación se modera», que la política vaya a cambiar de rumbo de inmediato.
Si operara por cuenta propia, ahora no abriría posiciones cortas; esperaría a que se cumplieran las condiciones y entonces abriría una posición larga pequeña. Mi posición actual es del 0%. Solo probaría una posición larga con un máximo del 3% del capital total si BTC vuelve a superar los 68000 dólares, luego retrocede hacia los 67500 y se mantiene por encima, y no aparecen nuevas actualizaciones sustanciales sobre la seguridad de los nodos. El primer objetivo sería cerrar la mitad en 68500 dólares y el segundo, cerrar el resto en 70000 dólares. Si después de entrar cae por debajo de 66456 dólares, activaría el stop loss y cerraría toda la posición. También abandonaría el plan si se divulga oficialmente un nuevo riesgo sin corregir o si el precio fracasa repetidamente por encima de 68000 dólares. Si cae directamente por debajo de 66456, no intentaría atrapar el cuchillo; esperaría a verificar la información en la siguiente ronda. Hasta que se active este plan, no se considera que haya habido una operación, y mucho menos ganancias.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.
