# Bitcoin Core revela un fallo de seguridad que permitía retrasar bloques hasta diez minutos

> Bitcoin Core revela un fallo corregido en 2025 que permitía a un nodo malicioso retrasar hasta 10 minutos el procesamiento de un bloque
> Por Covadonga Fernandez · Bitcoin · 2026-11-11

Bitcoin Core reveló ayer, 10 de noviembre de 2026, un fallo de seguridad que permitía a un nodo malicioso retrasar hasta diez minutos el procesamiento de un bloque en otro nodo. En determinadas condiciones, el atacante podía repetir la maniobra indefinidamente. Los desarrolladores corrigieron la vulnerabilidad, identificada como CVE-2025-62859 y clasificada como de gravedad media, en octubre de 2025.

## Cuándo aparecía el fallo

Los nodos de Bitcoin pueden anunciar un bloque en formato compacto. Así, el receptor reconstruye el bloque con las transacciones que ya tiene y evita descargarlo entero. El fallo aparecía cuando un nodo malicioso se adelantaba a los demás y enviaba una versión compacta con datos de validación de las transacciones alterados. Si la comprobación fallaba, Bitcoin Core volvía a pedir el bloque completo al mismo nodo y esperaba hasta diez minutos para recibirlo.

En determinadas condiciones, el retraso podía repetirse indefinidamente. Según Bitcoin Core, bastaba con que el atacante controlara los tres nodos que enviaban bloques compactos al receptor en modo de alto ancho de banda. También podía prolongar el bloqueo si el nodo atacado utilizaba la opción blocksonly, que limita la recepción de transacciones pendientes de confirmación. En ambos casos, la espera de hasta diez minutos podía repetirse cada vez que el atacante se adelantaba a los demás y anunciaba un nuevo bloque compacto manipulado.

Eugene Siegel descubrió la vulnerabilidad y la comunicó al equipo de seguridad de Bitcoin Core el 28 de abril de 2025. El proyecto distribuyó la primera corrección el 10 de octubre de ese año con la versión 30.0. Cuatro días después, la incorporó a la rama anterior con el lanzamiento de la versión 29.2.

[Bitcoin Core](https://bitcoincore.org/en/2026/11/10/disclose-cve-2025-62859/) hizo públicos los detalles del fallo el 10 de noviembre de 2026, más de un año después de distribuir la corrección. La divulgación llegó dos semanas después de que terminara el soporte de la rama 29.x, la última que incluía versiones vulnerables.