A IA agora consegue até encontrar vulnerabilidades no código do Bitcoin, e isso já obrigou o Bitcoin Core a mudar as regras.
Em 28 de outubro, o Bitcoin Core divulgou de uma só vez três vulnerabilidades: duas de gravidade média e uma de baixa. Todas foram encontradas pela ferramenta de análise com IA Project Loupe. A mais importante é a CVE-2026-117350: um nó malicioso pode enviar uma sequência de dados TCP urgentes e, assim, contornar o limite da fila e esgotar a memória do nó visado. Os nós Windows, macOS e BSD podem travar completamente; os nós Linux não são afetados. A segunda, CVE-2026-117349, é mais sutil: um nó que usa o protocolo antigo finge estar travado e não responde, fazendo a memória aumentar discretamente de 2 a 5 MB por hora até que o nó pare de funcionar. A terceira é um estouro do arquivo de reversão em condições extremas de reorganização, classificado como de baixa gravidade.
A boa notícia é que não há relatos de exploração das três vulnerabilidades, e as correções já foram lançadas nas versões 29.5, 30.4, 31.2 e 32.1, todas disponibilizadas nos dias 27 e 28 de outubro. Quem opera um nó só precisa atualizá-lo. A versão 32.0 foi pulada por causa disso e nunca chegou a ser lançada oficialmente.
O que realmente vale a pena analisar é a mudança nas regras: antes, vulnerabilidades de gravidade média ou alta eram mantidas em sigilo por cerca de um ano, até que as versões antigas fossem descontinuadas. Em 22 de outubro, o Core aprovou uma nova política: vulnerabilidades que a IA consegue identificar de imediato não serão mais mantidas em segredo; assim que forem corrigidas, serão divulgadas. Em outras palavras, a IA barateou a descoberta de vulnerabilidades, e mantê-las em segredo perdeu o sentido — os atacantes também podem encontrá-las usando as mesmas ferramentas.
Eu tendo a ver isso como algo positivo, não negativo: as vulnerabilidades afetam a disponibilidade dos nós, mas não conseguem alterar o consenso do Bitcoin nem as chaves privadas. Quanto mais rápido forem divulgadas e corrigidas, mais resiliente fica a rede. $BTC está agora a US$ 75986, com queda de 4,55% em 24 horas. Isso se deve à retração do apetite por risco nos mercados de ações dos EUA; não coloquem a culpa dessas oscilações nas três vulnerabilidades. Quem opera um nó pode aproveitar estes próximos dias para atualizá-lo.
Em 28 de outubro, o Bitcoin Core divulgou de uma só vez três vulnerabilidades: duas de gravidade média e uma de baixa. Todas foram encontradas pela ferramenta de análise com IA Project Loupe. A mais importante é a CVE-2026-117350: um nó malicioso pode enviar uma sequência de dados TCP urgentes e, assim, contornar o limite da fila e esgotar a memória do nó visado. Os nós Windows, macOS e BSD podem travar completamente; os nós Linux não são afetados. A segunda, CVE-2026-117349, é mais sutil: um nó que usa o protocolo antigo finge estar travado e não responde, fazendo a memória aumentar discretamente de 2 a 5 MB por hora até que o nó pare de funcionar. A terceira é um estouro do arquivo de reversão em condições extremas de reorganização, classificado como de baixa gravidade.
A boa notícia é que não há relatos de exploração das três vulnerabilidades, e as correções já foram lançadas nas versões 29.5, 30.4, 31.2 e 32.1, todas disponibilizadas nos dias 27 e 28 de outubro. Quem opera um nó só precisa atualizá-lo. A versão 32.0 foi pulada por causa disso e nunca chegou a ser lançada oficialmente.
O que realmente vale a pena analisar é a mudança nas regras: antes, vulnerabilidades de gravidade média ou alta eram mantidas em sigilo por cerca de um ano, até que as versões antigas fossem descontinuadas. Em 22 de outubro, o Core aprovou uma nova política: vulnerabilidades que a IA consegue identificar de imediato não serão mais mantidas em segredo; assim que forem corrigidas, serão divulgadas. Em outras palavras, a IA barateou a descoberta de vulnerabilidades, e mantê-las em segredo perdeu o sentido — os atacantes também podem encontrá-las usando as mesmas ferramentas.
Eu tendo a ver isso como algo positivo, não negativo: as vulnerabilidades afetam a disponibilidade dos nós, mas não conseguem alterar o consenso do Bitcoin nem as chaves privadas. Quanto mais rápido forem divulgadas e corrigidas, mais resiliente fica a rede. $BTC está agora a US$ 75986, com queda de 4,55% em 24 horas. Isso se deve à retração do apetite por risco nos mercados de ações dos EUA; não coloquem a culpa dessas oscilações nas três vulnerabilidades. Quem opera um nó pode aproveitar estes próximos dias para atualizá-lo.