Bitcoin Core corrige falha grave de memória, mas alguns nós ainda utilizam o software afetado

Foresight News informa, de acordo com The Block, que Bitcoin Core corrigiu silenciosamente a sua primeira vulnerabilidade de segurança de memória antes de torná-la pública. Essa vulnerabilidade crítica de uso após liberação (use-after-free) poderia permitir que mineradores causassem falhas remotamente e executassem código em outros nós. O problema afetou todas as versões do Bitcoin Core de 0.14.0 até 28.x, e foi corrigido em abril de 2025 na versão v29.0. No entanto, estima-se que cerca de 43% dos nós ainda possam estar executando versões anteriores à v29 que continuam vulneráveis.

Cory Fields, da MIT Digital Currency Initiative, identificou essa vulnerabilidade em 2 de novembro de 2024 e reportou o caso de forma privada à equipe de desenvolvedores. Quatro dias depois, Pieter Wuille, desenvolvedor do Bitcoin Core, lançou uma correção discreta com o título “Melhorias na depuração de erros de validação paralela de scripts”, para evitar chamar atenção de possíveis atacantes. Essa correção foi incorporada em dezembro de 2024 e publicada na versão v29.0 em abril de 2025. O suporte à última versão afetada, 28.x, terminou em 19 de abril de 2026, preparando o caminho para a divulgação pública da falha.