A vulnerabilidade do Bitcoin Core CVE-2024-52911 permite execução remota de código; 43% dos nós ainda não foram corrigidos

De acordo com a Protos, os programadores do Bitcoin Core divulgaram recentemente uma vulnerabilidade crítica (CVE-2024-52911) que afeta as versões 0.14.1 a 28.4, permitindo que os mineiros façam com que os nós sejam interrompidos remotamente e executem código arbitrário ao minerar blocos especialmente preparados. Descoberta em novembro de 2024 pelo programador Cory Fields, a vulnerabilidade foi corrigida em dezembro de 2024 e disponibilizada na v29 em abril de 2025. A série final de versões 28.x vulneráveis atingiu o fim de vida a 19 de abril de 2026. No entanto, como as atualizações dos nós são voluntárias, cerca de 43% dos nós completos do Bitcoin continuam em versões vulneráveis. Investigadores de segurança assinalam que o custo do ataque é proibitivamente elevado — exigindo que os mineiros gastem poder computacional significativo para minerar blocos inválidos sem recompensa de bloco —, o que torna a exploração efetiva improvável.