¡Bitcoin Core revela una vulnerabilidad de privacidad en Tor! Miles de nodos llegaron a confiar por error en conexiones desconocidas
La red Bitcoin siempre se ha destacado por su descentralización y seguridad, pero el software que la sustenta tampoco está libre de vulnerabilidades.
El 10 de noviembre, Bitcoin Core reveló públicamente una vulnerabilidad de seguridad relacionada con las conexiones a la red Tor, identificada como CVE-2025-62860.
En pocas palabras, algunos nodos tenían configurada una lista blanca que otorgaba permisos más amplios únicamente a determinadas conexiones de confianza. Sin embargo, debido a un problema en el mecanismo de validación del software, también era posible que usuarios desconocidos que se conectaban mediante Tor fueran considerados por error conexiones de confianza.
Bitcoin Core reveló que, debido a determinadas configuraciones, miles de nodos de la red principal accesibles habían incluido en la lista blanca todas las conexiones entrantes de Tor. Como resultado, era posible eludir algunas restricciones contra el tráfico basura y ciertos mecanismos de protección de la privacidad.
Primero, no todos los nodos de Bitcoin se vieron afectados. Solo estaban en riesgo los nodos que tenían habilitada una configuración específica de lista blanca no predeterminada y cuya dirección del proxy de Tor se encontraba dentro del rango correspondiente.
Segundo, la vulnerabilidad ya se había corregido. Bitcoin Core resolvió el problema en las versiones 30.0, 29.2 y 28.3, publicadas en octubre de 2025; esta vez, simplemente se dieron a conocer oficialmente los detalles técnicos.
La divulgación también vino acompañada de otras dos vulnerabilidades de seguridad. Una de ellas podía impedir, en determinadas circunstancias, que los nodos de los mineros generaran correctamente plantillas de bloques; la otra podía permitir que conexiones maliciosas retrasaran el procesamiento de nuevos bloques por parte de los nodos.
Cabe destacar que la información disponible públicamente no demuestra que estas vulnerabilidades se hayan explotado en la práctica.
En mi opinión, lo verdaderamente importante de este caso no es generar alarma, sino recordarnos que la seguridad de la red Bitcoin no depende únicamente del mecanismo de consenso, sino también del mantenimiento del software y la gestión de la configuración de cada nodo.
La descentralización no significa que nunca haya vulnerabilidades. Mantener el software actualizado y someterlo a auditorías públicas es fundamental para garantizar la seguridad de la red a largo plazo.
#BTC #Tor #比特币core披露tor流量漏洞
La red Bitcoin siempre se ha destacado por su descentralización y seguridad, pero el software que la sustenta tampoco está libre de vulnerabilidades.
El 10 de noviembre, Bitcoin Core reveló públicamente una vulnerabilidad de seguridad relacionada con las conexiones a la red Tor, identificada como CVE-2025-62860.
En pocas palabras, algunos nodos tenían configurada una lista blanca que otorgaba permisos más amplios únicamente a determinadas conexiones de confianza. Sin embargo, debido a un problema en el mecanismo de validación del software, también era posible que usuarios desconocidos que se conectaban mediante Tor fueran considerados por error conexiones de confianza.
Bitcoin Core reveló que, debido a determinadas configuraciones, miles de nodos de la red principal accesibles habían incluido en la lista blanca todas las conexiones entrantes de Tor. Como resultado, era posible eludir algunas restricciones contra el tráfico basura y ciertos mecanismos de protección de la privacidad.
Primero, no todos los nodos de Bitcoin se vieron afectados. Solo estaban en riesgo los nodos que tenían habilitada una configuración específica de lista blanca no predeterminada y cuya dirección del proxy de Tor se encontraba dentro del rango correspondiente.
Segundo, la vulnerabilidad ya se había corregido. Bitcoin Core resolvió el problema en las versiones 30.0, 29.2 y 28.3, publicadas en octubre de 2025; esta vez, simplemente se dieron a conocer oficialmente los detalles técnicos.
La divulgación también vino acompañada de otras dos vulnerabilidades de seguridad. Una de ellas podía impedir, en determinadas circunstancias, que los nodos de los mineros generaran correctamente plantillas de bloques; la otra podía permitir que conexiones maliciosas retrasaran el procesamiento de nuevos bloques por parte de los nodos.
Cabe destacar que la información disponible públicamente no demuestra que estas vulnerabilidades se hayan explotado en la práctica.
En mi opinión, lo verdaderamente importante de este caso no es generar alarma, sino recordarnos que la seguridad de la red Bitcoin no depende únicamente del mecanismo de consenso, sino también del mantenimiento del software y la gestión de la configuración de cada nodo.
La descentralización no significa que nunca haya vulnerabilidades. Mantener el software actualizado y someterlo a auditorías públicas es fundamental para garantizar la seguridad de la red a largo plazo.
#BTC #Tor #比特币core披露tor流量漏洞