Bitcoin Core revela un fallo de seguridad que permitía retrasar bloques hasta diez minutos
Bitcoin Core reveló ayer, 10 de noviembre de 2026, un fallo de seguridad que permitía a un nodo malicioso retrasar hasta diez minutos el procesamiento de un bloque en otro nodo. En determinadas condiciones, el atacante podía repetir la maniobra indefinidamente. Los desarrolladores corrigieron la vulnerabilidad, identificada como CVE-2025-62859 y clasificada como de gravedad media, en octubre de 2025.
Cuándo aparecía el fallo
Los nodos de Bitcoin pueden anunciar un bloque en formato compacto. Así, el receptor reconstruye el bloque con las transacciones que ya tiene y evita descargarlo entero. El fallo aparecía cuando un nodo malicioso se adelantaba a los demás y enviaba una versión compacta con datos de validación de las transacciones alterados. Si la comprobación fallaba, Bitcoin Core volvía a pedir el bloque completo al mismo nodo y esperaba hasta diez minutos para recibirlo.
En determinadas condiciones, el retraso podía repetirse indefinidamente. Según Bitcoin Core, bastaba con que el atacante controlara los tres nodos que enviaban bloques compactos al receptor en modo de alto ancho de banda. También podía prolongar el bloqueo si el nodo atacado utilizaba la opción blocksonly, que limita la recepción de transacciones pendientes de confirmación. En ambos casos, la espera de hasta diez minutos podía repetirse cada vez que el atacante se adelantaba a los demás y anunciaba un nuevo bloque compacto manipulado.
Eugene Siegel descubrió la vulnerabilidad y la comunicó al equipo de seguridad de Bitcoin Core el 28 de abril de 2025. El proyecto distribuyó la primera corrección el 10 de octubre de ese año con la versión 30.0. Cuatro días después, la incorporó a la rama anterior con el lanzamiento de la versión 29.2.
Bitcoin Core hizo públicos los detalles del fallo el 10 de noviembre de 2026, más de un año después de distribuir la corrección. La divulgación llegó dos semanas después de que terminara el soporte de la rama 29.x, la última que incluía versiones vulnerables.
Covadonga Fernández es fundadora y directora del periódico Observatorio Blockchain. Ha trabajado con diferentes empresas desarrolladoras de proyectos cripto/blockchain, como Singular DTV, plataforma con sede en Suiza, pionera en la descentralización de la industria del cine, lo que la llevó a participar en 2019 en el Festival de Cine de San Sebastián. Ese mismo año también participó en el Festival Internacional de Innovación de Cine de Berna (Suiza), con una ponencia sobre la pluralidad lingüística en Blockchain. nEn 2022 participó en la edición de Acción Cultural Española con un artículo sobre Metaverso y Cultura. En 2017 escribió el capítulo sobre Blockchain y Periodismo en el libro: «Blockchain: La revolución industrial de Internet», publicado por Grupo Planeta. Un año antes, en 2016, creó el primer Meetup sobre Blockchain y Periodismo. Ese mismo año también creó el sitio Blockchain Media, para seguir el proceso de descentralización de las industrias culturales y creativas. En 2020 coorganizó un evento sobre cómo blockchain podía ayudar a las industrias culturales y creativas, donde se tokenizó el dinero recibido por los patrocinadores y los ponentes recibieron el pago en formato NFT. Antes de fundar Blockchain Media y Observatorio Blockchain, Covadonga trabajó en el Grupo Z, diario ABC, fue Dircom de la Cámara de Comercio de Madrid, profesora de Periodismo en la Universidad Carlos III de Madrid y presidenta de Telemadrid. Ganadora en la categoría de Divulgación de los Financial Innovation Awards 2024 y premiada por por Alastria en los Blockchain Awards 2025
