Se descubren tres vulnerabilidades en Bitcoin Core

• Las versiones 29.5, 30.4, 31.2 y 32.1 de Bitcoin Core ahora tienen parches de seguridad.
• Los hallazgos se enmarcan dentro de una reciente crisis global de ciberseguridad.

El sector de TI está experimentando lo que Charles Guillemet, CTO de Ledger, ha descrito como un paisaje aterrador de ciberseguridad global.

Tras una ola incesante de ataques que, según informes anteriores de CriptoNoticias, han comprometido todo, desde la infraestructura web basada en PHP hasta herramientas institucionales, el equipo de desarrollo de Bitcoin Core ha revelado la existencia de tres nuevas vulnerabilidades en el software cliente más utilizado de la red.

Aunque el protocolo de Bitcoin demostró ser completamente inmune a las fallas técnicas externas que comprometieron gran parte de los servidores de internet durante este mes crítico, el núcleo de su propio sistema también enfrentó amenazas.

Paradójicamente, mientras los grupos criminales utilizaban inteligencia artificial para infiltrarse en redes corporativas masivas a lo largo de octubre, en este caso, la automatización demostró ser vital para la defensa.

Las fallas en el código fueron identificadas proactivamente a través de un escaneo automatizado de modelos de lenguaje liderado por Project Loupe, una iniciativa de seguridad de la firma Spiral. Este esfuerzo fue complementado por informes paralelos de investigadores como L0rinc, un miembro del Bitcoin Red Team, y Andrew Dorman.

Las vulnerabilidades incluyen dos fallas de gravedad media debido a la agotamiento de memoria y una falla de baja gravedad en los archivos de cadena. La primera falla consiste en un crecimiento de memoria ilimitado causado por pares que simulan no soportar el estándar de comunicación BIP 31.

Al retrasar estratégicamente la lectura de mensajes y evadir el sistema que desconecta nodos inactivos después de 20 minutos, un atacante puede hacer crecer la cola de datos sin límite, consumiendo hasta 5 MB por hora en conexiones salientes.

La segunda vulnerabilidad afecta exclusivamente a plataformas que no operan bajo el sistema Linux. Los atacantes pueden enviar datos urgentes a través del protocolo TCP para eludir el mecanismo de límite de procesamiento y encolar una cantidad excesiva de información.

Esta acción permite el bloqueo trivial de cualquier nodo que opere en sistemas operativos Windows, macOS o BSD. Los usuarios de Linux no se ven afectados porque el programa utiliza un código de monitoreo diferente en ese sistema.

El tercer error implica un desbordamiento de datos de los datos de reversión, que se utilizan para desconectar transacciones durante una reorganización de cadena (reorg). Estos archivos se almacenaron en enteros de 32 bits y no tenían un límite de tamaño formal. Un minero podría generar bloques maliciosos cuyo volumen de datos exceda 4 GiB, causando que el libro mayor colapse y nueva información sobrescriba la antigua. En caso de una reorganización, el nodo atacado perdería la capacidad de leer la información y se apagaría automáticamente.

Los parches de corrección se lanzaron el 27 y 28 de octubre a través de las versiones 29.5, 30.4, 31.2 y 32.1 de Bitcoin Core.

A pesar de estas actualizaciones estructurales, las computadoras con sistemas operativos de 32 bits y nodos que almacenan bloques en discos formateados en FAT32 siguen expuestos a desbordamientos debido a las limitaciones inherentes de esos entornos para leer archivos más grandes de 4 GiB.

Aquellos que mantienen hardware con estas configuraciones heredadas podrían sufrir apagones automáticos irrecuperables en el programa, lo que hace imperativo actualizar el software y hacer la transición física a infraestructuras modernas de 64 bits para mantener la operación en la red.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.