Se ha detectado una vulnerabilidad en Bitcoin Core v30: actualizar carteras antiguas podría causar la pérdida de fondos.

PANews, 6 de enero — Según Cointelegraph, el lunes los desarrolladores de Bitcoin Core advirtieron a los usuarios sobre una vulnerabilidad en la migración de carteras en las versiones 30.0 y 30.1, la cual podría eliminar archivos y provocar la pérdida de fondos. Este problema solo ocurre bajo condiciones específicas y afecta la migración de carteras antiguas de Bitcoin Core que nunca han sido renombradas o actualizadas. Lacie Zhang, analista de mercado de Bitget Wallet, explicó que la vulnerabilidad se activa cuando el software intenta migrar archivos antiguos “wallet.dat” no nombrados, almacenados en un directorio de cartera personalizado (normalmente definido mediante la opción “-walletdir”), y la función de pruning está habilitada al mismo tiempo. En este caso, la migración parece completarse con éxito, pero la lógica de limpieza elimina erróneamente todo el directorio de la cartera. Shawn Odonaghue, responsable de la comunidad de Orbs, señaló que esta vulnerabilidad afecta principalmente a “configuraciones de carteras muy antiguas”, y que los usuarios que emplean carteras hardware o software moderno probablemente no se verán afectados por este problema.

La versión 30.1 de Bitcoin Core fue lanzada el 1 de enero, y la vulnerabilidad de migración de carteras fue revelada públicamente el lunes. Los desarrolladores ya han retirado los archivos binarios de las versiones 30.0 y 30.1 del sitio web oficial de descargas. El proyecto ha advertido a los usuarios que no utilicen la herramienta de migración de carteras hasta que se publique la versión corregida, Bitcoin Core 30.2, y ha enfatizado que los usuarios existentes que no hayan intentado migrar pueden seguir operando sus nodos normalmente.