La vulnerabilidad de Bitcoin Core CVE-2024-52911 permite la ejecución remota de código; el 43% de los nodos aún no se ha actualizado

Según Protos, los desarrolladores de Bitcoin Core revelaron recientemente una vulnerabilidad crítica (CVE-2024-52911) que afecta a las versiones 0.14.1 a 28.4, permitiendo que los mineros hagan caer nodos de forma remota y ejecuten código arbitrario minando bloques especialmente diseñados. Descubierta en noviembre de 2024 por el desarrollador Cory Fields, la vulnerabilidad se corrigió en diciembre de 2024 y se publicó en v29 en abril de 2025. La serie final vulnerable de versiones 28.x llegó a su fin de vida el 19 de abril de 2026. Sin embargo, como las actualizaciones de nodos son voluntarias, aproximadamente 43% de los nodos completos de Bitcoin permanecen en versiones vulnerables. Los investigadores de seguridad señalan que el costo del ataque es prohibitivamente alto: exige que los mineros gasten una gran potencia computacional minando bloques inválidos sin recompensa por bloque, lo que hace que la explotación real sea poco probable.