Saltar al contenido
SATWEI

Red

La red entre pares: retransmisión, propagación, nodos y la capa Lightning.

14 publicaciones

Red2 min de lectura

Crecimiento lento y sin límite de memoria con pares pre-BIP31 en pausa

Fingiendo que no admite los pings de BIP 31, un par malicioso podía esquivar la desconexión a los 20 minutos y leer despacio, con lo que la cola de envío del nodo engordaba hasta 2 MB por hora por cada par entrante y 5 MB por cada saliente. CVE-2026-117349, de gravedad media, queda resuelto con #36667 en Bitcoin Core 32.1, 31.2, 30.4 y 29.5; los nodos con -blocksonly estaban mucho menos expuestos.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

CVE-2025-54604: llenado de disco con autoconexiones falsificadas

Con autoconexiones falsas, un atacante podía engordar los archivos de registro de un nodo de Bitcoin Core reutilizando el nonce del mensaje version en muchas conexiones. La primera conexión de la víctima expira por defecto a los 60 segundos, así que llenar un disco llevaría mucho tiempo; CVE-2025-54604 tiene gravedad baja. Niklas Goegge lo notificó en 2022, y el límite de frecuencia de registros de 29.1 y 30.0 lo frena.

Bitcoin Core

Red4 min de lectura

El desarrollo de Bitcoin Core y la política de retransmisión de transacciones

Treinta y un colaboradores de Bitcoin Core firman una carta según la cual el software de nodo no debe negarse a retransmitir transacciones con demanda económica sostenida que llegan de forma fiable a los bloques, ya que usuarios y mineros pueden sortear esos filtros. Insisten en que eso no avala el uso para datos no financieros y en que solo los usuarios deciden qué software y qué políticas ejecutan.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

CVE-2024-52919: caída remota por spam de mensajes addr (segunda parte)

Años de spam continuo de addr podían desbordar el identificador de 32 bits del gestor de direcciones de Bitcoin Core y hacer caer el nodo; es lo que quedaba de un ataque que ya había frenado el límite de frecuencia de v22.0. La versión 29.0 pasa a un identificador de 64 bits y cierra CVE-2024-52919, de gravedad baja. Lo encontró Eugene Siegel y el cambio es de Martin Zumsande.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

CVE-2024-52922: pares que se estancan entorpecen la propagación de bloques

Un par que anuncia un bloque y luego se queda parado podía tener a un nodo de Bitcoin Core esperando hasta 10 minutos antes de probar en otro sitio, y un atacante podía repetir la jugada. CVE-2024-52922, de gravedad media, notificado y corregido por Greg Sanders, se mitiga en v25.1 y v26.0, que pueden pedir un bloque de inmediato a hasta 3 pares de bloques compactos de alto ancho de banda.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

Revelado un DoS por el crecimiento excesivo de los conjuntos inv-to-send

Un pico de actividad en la red a principios de mayo de 2023, agravado por nodos espía, ralentizó la propagación de bloques y transacciones, porque ordenar unos conjuntos inv-to-send sobredimensionados consumía casi todo el tiempo del hilo P2P. El problema, de gravedad media, se corrigió en Bitcoin Core v25.0 con #27610, que descarta antes las transacciones que ya no están en la mempool y vacía los conjuntos más deprisa a medida que crecen.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

CVE-2024-52921: bloques mutados entorpecen la propagación de bloques

Los bloques mutados de un par podían borrar el estado de descarga de otros pares que anunciaban el mismo bloque en Bitcoin Core anterior a v25.0, y el nodo olvidaba un bloque compacto que aún estaba reconstruyendo. Suhas Daftuar detectó el problema, y #27608 limita a cada par a su propio estado. CVE-2024-52921 tiene gravedad media.

Bitcoin Core

Aviso de seguridadRed5 min de lectura

CVE-2019-25220: DoS de memoria por spam de cabeceras

Cadenas de cabeceras de baja dificultad podían tumbar en remoto nodos de Bitcoin Core anteriores a v24.0.1, y una sola cadena manipulada servía contra cualquier nodo de la red. La corrección de #25717 obliga al nodo a comprobar que una cadena acumula suficiente trabajo antes de guardarla, con lo que además deja de depender de los checkpoints frente a ataques conocidos. Gravedad: alta.

Bitcoin Core

Aviso de seguridadRed1 min de lectura

CVE-2024-52919: caída remota por spam de mensajes addr

El spam de mensajes addr podía hacer caer un nodo de Bitcoin Core: 2^32 inserciones en addrman desbordaban un contador de ID de 32 bits y hacían saltar una aserción. Eugene Siegel notificó este fallo de gravedad alta en 2021, y v22.0 incluye la corrección de Pieter Wuille.

Bitcoin Core

Aviso de seguridadRed2 min de lectura

CVE-2024-52912: división de la red por el ajuste de marcas de tiempo

Dos fallos en la gestión del mensaje version, un desbordamiento de entero con signo y un error lógico en abs64, permitían a un atacante desviar el tiempo ajustado de una víctima hasta que esta rechazaba bloques nuevos por estar fechados demasiado lejos en el futuro. El atacante tenía que figurar entre los primeros 200 pares en conectarse. La vulnerabilidad, de gravedad media, se corrigió en Bitcoin Core 0.21.0.

Bitcoin Core

Aviso de seguridadRed1 min de lectura

CVE-2024-52920: DoS con mensajes GETDATA enormes

Un mensaje GETDATA mal formado podía dejar el hilo net_processing girando al 100 % de CPU en versiones de Bitcoin Core anteriores a 0.20.0, con 1,5 MB más de memoria por cada par atacante. Los demás pares seguían recibiendo servicio, de ahí la gravedad baja. John Newbery encontró el fallo y lo corrigió en #18808.

Bitcoin Core

Aviso de seguridadRed1 min de lectura

CVE-2024-52915: DoS de memoria con mensajes INV enormes

Un solo INV con 50.000 elementos de bloque podía obligar a un nodo a poner en cola 50.000 respuestas getheaders de alrededor de 1 kB cada una, y un par que se negara a leerlas mantenía lleno ese búfer de envío de 50 MB. #18962, de John Newbery, presentado como un ahorro de ancho de banda, pasó a enviar un GETHEADERS por INV y salió en 0.20.0.

Bitcoin Core

Red1 min de lectura

bitcoincore.org estrena servicio oculto

Los usuarios de Tor ya pueden llegar al sitio web de Bitcoin Core a través de una dirección onion, algo muy solicitado. El servicio oculto suma otra vía para sortear la censura y una ruta de confianza que no depende de autoridades de certificación ni de DNS.

Bitcoin Core

Red10 min de lectura

Preguntas frecuentes sobre los bloques compactos

Los pares que usan la retransmisión de bloques compactos (BIP152) intercambian un esbozo de cada bloque nuevo, de unos 9 KB para un bloque medio de 1 MB, más la sobrecarga de las transacciones que le falten al receptor. En experimentos reales en modo de alto ancho de banda con hasta 6 transacciones prerrellenadas, bastante más del 90 % de los bloques se propagó sin ninguna petición adicional.

Bitcoin Core