Bitcoin Core: una vulnerabilidad crítica (CVE202452911) afecta al 43% de los nodos

ChainCatcher informó, citando a Protos, de que los desarrolladores de Bitcoin Core han revelado recientemente una vulnerabilidad crítica identificada como CVE202452911. El fallo afecta a las versiones 0.14.1 a 28.4 y permitiría a mineros provocar de forma remota la caída de nodos de otros usuarios e incluso ejecutar código mediante la minería de bloques especialmente manipulados. La vulnerabilidad fue descubierta y comunicada de forma responsable por el desarrollador Cory Fields en noviembre de 2024. El parche se integró en diciembre de ese mismo año y se publicó en abril de 2025 con la versión v29. La última rama vulnerable 28.x alcanzó el fin de vida el 19 de abril de 2026. Dado que la actualización de nodos completos de Bitcoin es voluntaria, se estima que en torno al 43% de los nodos sigue ejecutando software antiguo y vulnerable, por lo que continúa expuesto. Aun así, el ataque resulta extremadamente caro: los mineros tendrían que destinar una gran cantidad de potencia de "hashing" a minar bloques inválidos sin recompensa, lo que hace muy improbable que el fallo se haya explotado en la práctica.