Vulnerabilidade de alto risco no BTC 43% dos nós globais estão em risco

O Bitcoin Core divulgou oficialmente uma vulnerabilidade de alta gravidade CVE-2024-52911, que afeta várias versões principais de 0.14.1 até 28.4, abrangendo 43% dos nós completos do Bitcoin globalmente, que ainda estão operando com versões antigas vulneráveis, expondo-os diretamente ao risco de ataque.

Ela não é um bug comum, mas uma falha que permite que mineradores, ao empacotar blocos especialmente construídos, façam outros nós travarem remotamente, e em casos graves, até executar código arbitrário. Simplificando, desde que o nó não seja atualizado, um atacante pode, ao transmitir um bloco malicioso, paralisar o nó, representando uma ameaça significativa à estabilidade da rede descentralizada.

Muitas pessoas perguntam: com uma vulnerabilidade tão grande, por que só agora ela foi divulgada?

Na verdade, todo o processo de tratamento já foi concluído. A vulnerabilidade foi descoberta em novembro de 2024 pelo desenvolvedor Cory Fields, que a reportou de forma privada seguindo as normas do setor. A equipe rapidamente desenvolveu uma correção, que foi mesclada em dezembro de 2024, e lançada oficialmente na versão v29 em abril de 2025, encerrando a vulnerabilidade. Até 19 de abril de 2026, a última série de versões 28.x vulneráveis foi oficialmente descontinuada, sem mais suporte de segurança.

A razão pela qual quase metade dos nós ainda estão em risco é simples: a atualização dos nós completos do Bitcoin é totalmente voluntária, sem obrigatoriedade. Muitos operadores de nós acham que o software está estável e não se dão ao trabalho de atualizar, além de não acompanharem os avisos de segurança, só percebendo o risco após a divulgação da vulnerabilidade.

Usuários comuns que apenas mantêm moedas, usam exchanges ou carteiras leves, geralmente não são afetados e não precisam entrar em pânico excessivamente; o verdadeiro alerta é para quem opera, mantém ou constrói seus próprios nós completos do Bitcoin.

Atualmente, os detalhes da vulnerabilidade já estão totalmente públicos, e o risco de ataque potencial passou a ser uma ameaça real. Não confie na sorte. Se o seu nó estiver com uma versão inferior a v29, atualize o mais rápido possível. Essa é a maneira mais simples e eficaz de evitar riscos. A segurança da rede Bitcoin depende diretamente da manutenção oportuna de cada nó.