Falha de alta gravidade no Bitcoin Core impede criação de blocos por mineradores

Segundo o Livecoins, desenvolvedores responsáveis pelo código do Bitcoin Core divulgaram (10) os detalhes técnicos de uma vulnerabilidade de alta gravidade oculta no software de mineração, identificada com o código CVE-2025-62861 no banco de falhas catalogado do setor de tecnologia da informação.

A publicação ocorreu após o fim da vida útil de todas as versões do programa afetadas pelo problema; o grupo de programadores já havia disponibilizado soluções definitivas no mês de outubro de 2025 para corrigir a falha.

As datas precisas de correção indicam a alta agilidade dos mantenedores do protocolo, e o reparo pontual nos códigos defeituosos alcançou os computadores em edições seguras lançadas ao longo do mês de outubro de 2025.

As edições vulneráveis abrangem as versões 28.0 até 28.2 e 29.0 até 29.1; full nodes mantidos com essas atualizações antigas corriam grande risco de paralisações inesperadas na criação de blocos. Os nós da rede que ainda utilizavam essas versões poderiam ser interrompidos, expondo a infraestrutura a quedas de serviço.

O defeito residia na fila de espera das transações, conhecida como mempool; um erro de código ignorava os comandos de segurança e expulsava registros autênticos da base de dados temporária, mantendo transferências dependentes de saldos inexistentes presas no servidor das corporações de mineração. Validações de envios contam com regras para evitar ataques de sobrecarga na rede e limitar transferências dependentes entre si.

Essa confusão técnica impedia a linha de montagem de blocos, de modo que o minerador precisava reiniciar a máquina para retomar a mineração, interrompendo o fluxo normal de criação de blocos.

Pessoas com bitcoins guardados em carteiras de autocustódia não sofreram perdas financeiras, pois o problema estava isolado nos servidores de processamento de blocos e não afetou os fundos de varejo. Os fundos de varejo permaneceram seguros, pois não interagem diretamente com as carteiras de autocustódia.

Tais vulnerabilidades afetam diretamente empresas focadas na aprovação de pagamentos; um travamento simultâneo de várias fazendas de mineração poderia gerar lentidão na aprovação de envios para os usuários comuns. A paralisação simultânea poderia ainda causar congestionamento adicional na mempool, agravando a lentidão nas confirmações.

O pesquisador Niklas Goegge descobriu o erro e o programador Greg Sanders desenvolveu a solução que barrou a falha, reforçando a segurança do código do Bitcoin Core.

As versões atualizadas do software Bitcoin Core já criam a barreira mais segura contra o problema já resolvido, garantindo que os nós da rede não sejam mais interrompidos por essa vulnerabilidade.