Bitcoin Core revela vulnerabilidad técnica de alta severidad
Bitcoin Core reveló una vulnerabilidad técnica de alta severidad identificada como CVE-2025-62861, la cual tenía el potencial de detener la creación de plantillas de bloques por parte de los mineros afectados tras una reorganización de la cadena. Los parches de seguridad para solucionar esta falla fueron publicados en octubre de 2025 en las versiones 30.0, 29.2 y 28.3 del cliente.
El funcionamiento específico del error se hizo público el 10 de noviembre de 2026, casi dos semanas después de que la última versión vulnerable de la serie 29 llegara al final de su vida útil. El problema fue descubierto e informado de manera responsable por el investigador de seguridad Niklas Goegge el 26 de septiembre de 2025.
El origen del problema estaba en un mecanismo llamado «expulsión de hermanos» introducido en la versión 28.0 de Bitcoin Core. La falla crítica se desencadenaba durante una reorganización de la cadena. El código de Bitcoin Core omitió aplicar una excepción a la rama de expulsión de hermanos, lo que generaba un estado inconsistente en la mempool.
El efecto directo de esta anomalía recaía sobre los mineros, quienes no podían crear plantillas para nuevos bloques. La única manera de reactivar el funcionamiento normal de un nodo atrapado en este error era reiniciándolo. El defecto fue solucionado por el desarrollador Greg Sanders a finales de septiembre de 2025.
Michael Ford comentó que “un nodo que atravesaba esta reorganización bajo dicho estado inconsistente perdía por completo su capacidad para producir bloques.” Niklas Goegge indicó que “El problema fue descubierto e informado de manera responsable el 26 de septiembre de 2025.” Greg Sanders señaló que “El defecto fue solucionado por el desarrollador Greg Sanders a finales de septiembre de 2025.”