Bitcoin Core divulgó el 10 de noviembre de 2026 que un error de configuración en muchos nodos accesibles de mainnet provocó que las conexiones entrantes de Tor se trataran como pares de confianza. El problema, catalogado como CVE‑2025‑62860, concedía a los nodos de origen Tor exenciones de los límites de denegación de servicio y de las mitigaciones de privacidad que normalmente se reservan a direcciones explícitamente en la lista blanca.

BTC / USD
Fuente: CoinGecko. Precios orientativos.

Cómo funcionaba la mala configuración

El problema surgió de una opción –whitelist no predeterminada que algunos operadores utilizaban para incluir la dirección IP de su daemon local de Tor. Dado que Bitcoin Core identifica una conexión entrante de Tor por la dirección local del daemon en lugar de la dirección onion remota, cualquier nodo con esa lista blanca extendía inadvertidamente los mismos privilegios a todos los pares de Tor. Esto significó que miles de nodos eliminaron la limitación de velocidad y las protecciones de privacidad para todo el tráfico de Tor, exponiéndolos potencialmente a ataques DoS.

Alcance e impacto

Solo los nodos que habilitaron la configuración específica de lista blanca se vieron afectados; las instalaciones sin ella permanecieron seguras. El aviso indica que proveedores populares incluían Bitcoin Core con Tor y un rango de lista blanca coincidente, y que algunos softwares cliente requerían la lista blanca, lo que provocó la exposición generalizada. La falla no permitía acceder a carteras ni robar fondos directamente, pero debilitó la resiliencia de la red al eliminar salvaguardas contra tráfico abusivo.

Remediación y próximos pasos

La vulnerabilidad se parcheó el 17 de septiembre de 2025, incorporándose en Bitcoin Core 30.0, 29.2 y 28.3 lanzados en octubre de 2025. Todas las versiones posteriores, incluida la actual versión de mantenimiento 32.1, contienen la corrección. Bitcoin Core ahora aconseja a los operadores actualizar a la última versión de mantenimiento y verificar que ninguna lista blanca incluya la dirección del daemon de Tor. Las versiones 28.x y 29.x han llegado al fin de vida, por lo que los usuarios deben migrar a las ramas soportadas 30.x, 31.x o 32.x.

Qué observar a continuación

Los interesados vigilarán las tasas de adopción de las versiones parcheadas, especialmente entre los proveedores que distribuyen software de nodo empaquetado. Un escrutinio adicional podría centrarse en cómo futuras actualizaciones de Bitcoin Core manejan la integración con Tor y las configuraciones de lista blanca para evitar omisiones similares.