coindesk.com
Extraños que se conectan a través de Tor podrían eludir las protecciones contra el spam y de privacidad en miles de nodos de bitcoin debido a que el software los consideraba como computadoras de confianza.
Bitcoin Core publicó un asesoría de seguridad formal el martes, aproximadamente 13 meses después de haber lanzado una corrección. El cambio de código había estado público en GitHub desde septiembre de 2025, bajo un título que indicaba explícitamente que los permisos de la lista blanca no debían aplicarse a las conexiones entrantes de Tor.
La vulnerabilidad fue una de las tres que los desarrolladores revelaron el martes, todas corregidas en las versiones emitidas el pasado octubre. Otra podría dejar un nodo minero incapaz de construir bloques hasta que su operador lo reiniciara.
Cómo los visitantes externos se convirtieron en confiables
Un nodo es una computadora que verifica y retransmite transacciones de bitcoin y mantiene su propia copia de la cadena de bloques. Normalmente limita la cantidad de tráfico que las computadoras conectadas pueden enviar, protegiéndose así contra intentos de saturación.
La configuración de lista blanca de Bitcoin Core relaja algunos de esos límites para las conexiones que el operador considera confiables, como otras computadoras en una red local.
El problema surgió cuando los proveedores empaquetaron Bitcoin Core con Tor, un servicio que oculta las direcciones de internet. Las conexiones entrantes de Tor parecían provenir del software Tor local. Si la dirección de ese software caía dentro de un rango confiable, los visitantes externos también heredaban los permisos.
El acuerdo llevó a “miles de nodos principales accesibles en la red principal que permiten en lista blanca todas las conexiones entrantes de Tor,” dijo el aviso.
Martin Zumsande y Antoine Poinsot reportaron el problema en septiembre de 2025. Core lo calificó con una severidad media. Los nodos que nunca habilitaron la configuración de la lista blanca no se vieron afectados.
El error de alta gravedad involucrado en cómo un nodo maneja las versiones en competencia de la cadena de bloques.
Cuando la red abandona una versión, las transacciones de sus bloques descartados pueden regresar a la lista de pagos pendientes, conocida como mempool.
Una regla introducida en Bitcoin Core 28.0 podría eliminar una de esas transacciones restauradas mientras deja atrás transacciones que dependían de ella. El nodo intentaría entonces construir bloques que contuvieran pagos cuyos insumos estaban ausentes, lo que provocaría que sus propias verificaciones de validez las rechazaran.
Un nodo minero afectado ya no podía crear plantillas de bloques válidas hasta que se reiniciara. Niklas Goegge informó la falla el 26 de septiembre de 2025. El aviso no reporta ningún ataque.
