El sector informático atraviesa lo que Charles Guillemet, director de tecnología de Ledger, ha calificado como un panorama aterrador de ciberseguridad global.

Tras una oleada incesante de ataques que, según reportes previos de CriptoNoticias, han comprometido desde la infraestructura web basada en PHP hasta herramientas institucionales, el equipo de desarrollo de Bitcoin Core ha revelado la existencia de tres nuevas vulnerabilidades en el software cliente más utilizado de la red.

Publicidad

Aunque el protocolo Bitcoin demostró ser completamente inmune a las fallas técnicas externas que vulneraron una gran parte de los servidores de internet durante este mes crítico, el núcleo de su propio sistema también enfrentó amenazas.

Paradójicamente, mientras agrupaciones criminales utilizaron inteligencia artificial para infiltrar redes empresariales masivas a lo largo de octubre, en este caso la automatización resultó vital para la defensa.

Los fallos en el código fueron identificados de forma proactiva mediante un escaneo automatizado de modelos de lenguaje liderado por Project Loupe, una iniciativa de seguridad de la firma Spiral. A este esfuerzo se sumaron los reportes paralelos de investigadores como L0rinc, miembro del Bitcoin Red Team, y Andrew Dorman.

Las brechas incluyen dos fallas de severidad media por agotamiento de memoria y una de severidad baja en los archivos de la cadena. El primer fallo consiste en un crecimiento ilimitado de la memoria causado por pares que simulan no soportar el estándar de comunicación BIP 31.

Publicidad

Al retrasar estratégicamente la lectura de mensajes y evadir el sistema que desconecta a los nodos inactivos tras 20 minutos, un atacante puede hacer crecer la cola de datos sin límite, consumiendo hasta 5 MB por hora en conexiones salientes.

La segunda vulnerabilidad afecta exclusivamente a plataformas que no operan bajo el sistema Linux. Los atacantes pueden enviar datos urgentes a través del protocolo TCP para burlar el mecanismo de límite de procesamiento y encolar una cantidad desmedida de información.

Esta acción permite bloquear de forma trivial cualquier nodo que funcione en sistemas operativos Windows, macOS o BSD. Los usuarios de Linux no se ven perjudicados porque el programa utiliza un código de monitoreo diferente en dicho sistema.

El tercer error implica un desbordamiento de los datos de reversión, los cuales se utilizan para desconectar transacciones durante una reorganización de la cadena (reorg). Estos archivos se almacenaban en enteros de 32 bits y no poseían un límite formal de tamaño. Un minero podría generar bloques maliciosos cuyo volumen de datos supere los 4 GiB, provocando que el registro colapse y la información nueva sobrescriba a la antigua. Ante un reorg, el nodo atacado perdería la capacidad de leer la información y se apagaría automáticamente.

Publicidad

Los parches de corrección fueron lanzados los días 27 y 28 de octubre mediante las versiones 29.5, 30.4, 31.2 y 32.1 de Bitcoin Core.

A pesar de estas actualizaciones estructurales, las computadoras con sistemas operativos de 32 bits y los nodos que almacenan bloques en discos con formato FAT32 continúan expuestos a los desbordamientos debido a limitaciones inherentes de esos entornos para leer archivos superiores a 4 GiB.

Quienes mantengan hardware con estas configuraciones heredadas podrían sufrir apagones automáticos irrecuperables en el programa, lo que hace imperativa la actualización del software y la transición física hacia infraestructuras modernas de 64 bits para mantener la operación en la red.

Se descubren 3 vulnerabilidades en Bitcoin Core