Saltar al contenido
SATWEI
Aviso de seguridad

Un fallo al migrar monederos puede borrar archivos ajenos en Bitcoin Core 30.0 y 30.1

Original en bitcoincore.org

Fuente
Bitcoin Corebitcoincore.org
Publicado originalmente
Extensión del original
1 min de lectura
Idioma
inglés

Resumen de SATWEI

En circunstancias poco frecuentes, una migración fallida de wallet.dat en Bitcoin Core 30.0 o 30.1 puede borrar todos los archivos del directorio de monederos y poner en riesgo los fondos. Los desarrolladores han retirado esos binarios y piden no migrar desde la GUI ni por RPC hasta la 30.2. El fallo requiere un wallet.dat predeterminado, sin nombre, que no consiga migrar o cargarse; al resto de usuarios no le afecta.

Etiquetas

  • Monedero

Más de Bitcoin Core

Red2 min de lectura

Crecimiento lento y sin límite de memoria con pares pre-BIP31 en pausa

Fingiendo que no admite los pings de BIP 31, un par malicioso podía esquivar la desconexión a los 20 minutos y leer despacio, con lo que la cola de envío del nodo engordaba hasta 2 MB por hora por cada par entrante y 5 MB por cada saliente. CVE-2026-117349, de gravedad media, queda resuelto con #36667 en Bitcoin Core 32.1, 31.2, 30.4 y 29.5; los nodos con -blocksonly estaban mucho menos expuestos.

Bitcoin Core

Desarrollo1 min de lectura

Bitcoin Core lanza la versión 30.4

Bitcoin Core 30.4 deja de interpretar los bits 5 a 28 de BIP 9 como señales de soft fork, en línea con BIP 323, de modo que los bloques que los activan ya no disparan avisos de despliegues desconocidos (#34779). En la parte de red, los pares con el envío en pausa quedan sujetos a un tiempo límite (#36667), y las posiciones de flatfile pasan a enteros de 64 bits (#36669).

Bitcoin Core

Desarrollo2 min de lectura

Crecimiento ilimitado de memoria por datos urgentes de TCP fuera de Linux

Un par conectado podía tumbar nodos en Windows, macOS y BSD enviando datos urgentes de TCP, que se colaban por las lecturas en pausa del backend select() y acumulaban memoria sin límite (CVE-2026-117350). En Linux los nodos usan poll() y no se ven afectados. Bitcoin Core 32.1, 31.2, 30.4 y 29.5 corrigen este fallo de gravedad media, detectado por un análisis con un LLM dentro de Project Loupe.

Bitcoin Core