Bitcoin Core: un fallo hizo que miles de nodos confiaran en cualquiera por Tor

¿Qué fue el fallo de Tor en Bitcoin Core?

Según lo comunicado por el proyecto, la vulnerabilidad afectaba a nodos accesibles a través de Tor, la red de anonimato que envía el tráfico por varios relés. En los nodos afectados, un par que llegaba por Tor recibía una confianza que no le correspondía. No disponemos de más detalles técnicos, así que no especularemos sobre cómo podría haberlo aprovechado un atacante.

Un nodo es simplemente un ordenador que ejecuta el software de Bitcoin y que verifica y retransmite transacciones y bloques. En quién confía importa, porque depende de sus pares para saber cómo está la red.

Un segundo fallo, más grave

Junto con el de Tor se divulgó otro fallo de gravedad alta. Podía impedir que un minero produjera bloques hasta que alguien lo reiniciara. Para una operación de minería, eso significa parada hasta que una persona lo note e intervenga.

Ambos problemas ya estaban corregidos antes del anuncio. El consejo para quien gestione un nodo es el de siempre: comprobar la versión y actualizar si es anterior a las versiones parcheadas. Con una versión actual de Bitcoin Core, ninguno de los dos fallos afecta.