O Bitcoin Core corrigiu discretamente 3 vulnerabilidades na semana passada. Vale a pena falar disso separadamente.
Em 28 de outubro, o Bitcoin Core publicou 3 avisos de segurança de uma só vez. Todas as vulnerabilidades foram encontradas pelo Project Loupe, da Spiral, com a ajuda de modelos de linguagem grandes que analisaram o código, e só foram divulgadas após verificação humana. Duas eram de gravidade média e uma, baixa. As versões com as correções são 29.5, 30.4, 31.2 e 32.1.
A mais grave é a CVE-2026-117350: nós maliciosos podem usar dados urgentes via TCP para contornar o controle de tráfego e esgotar a memória de nós no Windows, macOS e BSD, causando uma falha. O Linux não é afetado. A segunda, CVE-2026-117349, age lentamente: nós que usam o protocolo antigo podem fazer a memória crescer de 2 MB por hora (entrada) a 5 MB (saída), desgastando o nó aos poucos. A terceira é um estouro no arquivo undo, de baixa gravidade e com condições muito específicas.
É importante deixar claro: as 3 vulnerabilidades afetam a disponibilidade dos nós; não comprometem o consenso nem permitem roubar moedas. O aviso também não diz que alguém chegou a explorá-las. Mas, por causa disso, o Core mudou suas regras de divulgação: vulnerabilidades fáceis demais de encontrar com IA já não podem ser divulgadas gradualmente.
Minha avaliação: quem opera o próprio nó deve atualizar para a versão 32.1, sem demora. Quem apenas mantém moedas e não opera um nó não precisa se preocupar: isso não afeta suas moedas. $BTC está agora em 75,909 dólares, +0,19% em 24 h; o mercado praticamente não reagiu.
#Bitcoin
Em 28 de outubro, o Bitcoin Core publicou 3 avisos de segurança de uma só vez. Todas as vulnerabilidades foram encontradas pelo Project Loupe, da Spiral, com a ajuda de modelos de linguagem grandes que analisaram o código, e só foram divulgadas após verificação humana. Duas eram de gravidade média e uma, baixa. As versões com as correções são 29.5, 30.4, 31.2 e 32.1.
A mais grave é a CVE-2026-117350: nós maliciosos podem usar dados urgentes via TCP para contornar o controle de tráfego e esgotar a memória de nós no Windows, macOS e BSD, causando uma falha. O Linux não é afetado. A segunda, CVE-2026-117349, age lentamente: nós que usam o protocolo antigo podem fazer a memória crescer de 2 MB por hora (entrada) a 5 MB (saída), desgastando o nó aos poucos. A terceira é um estouro no arquivo undo, de baixa gravidade e com condições muito específicas.
É importante deixar claro: as 3 vulnerabilidades afetam a disponibilidade dos nós; não comprometem o consenso nem permitem roubar moedas. O aviso também não diz que alguém chegou a explorá-las. Mas, por causa disso, o Core mudou suas regras de divulgação: vulnerabilidades fáceis demais de encontrar com IA já não podem ser divulgadas gradualmente.
Minha avaliação: quem opera o próprio nó deve atualizar para a versão 32.1, sem demora. Quem apenas mantém moedas e não opera um nó não precisa se preocupar: isso não afeta suas moedas. $BTC está agora em 75,909 dólares, +0,19% em 24 h; o mercado praticamente não reagiu.
#Bitcoin