Bitcoin Core corregge un bug che causava il crash dei nodi Windows e Mac
Bitcoin Core ha reso note tre vulnerabilità il 28 ottobre 2026. La più rilevante è un bug di gravità media che potrebbe consentire a un peer malevolo di mandare in crash i nodi Bitcoin Core su Windows e macOS inviando dati TCP urgenti e provocando una crescita incontrollata dell’uso della memoria. Non mette direttamente a rischio i fondi degli utenti, ma un nodo in crash può smettere di convalidare e inoltrare le transazioni finché non viene riavviato.
Sono disponibili versioni correttive di Bitcoin Core: 29.5, 30.4, 31.2 e 32.1. La divulgazione riguardava anche un distinto problema di gravità media legato alla crescita dell’uso della memoria e un overflow dei file undo di gravità bassa. Non sono stati assegnati CVE. I problemi sono stati individuati da Project Loupe, uno strumento di scansione del codice sviluppato da Elias Rohrer presso Spiral, e verificati da Gregory Sanders. Gli operatori dei nodi, compresi exchange e miner, dovrebbero aggiornare a una versione corretta.
Neutral
La divulgazione è importante sul piano operativo, ma è improbabile che modifichi l’offerta, la domanda o la tesi d’investimento di Bitcoin. Il bug di Windows e macOS può interrompere il funzionamento dei nodi interessati, compresa l’infrastruttura utilizzata da exchange e miner, ma non consente di rubare monete né influisce direttamente sul consenso di Bitcoin. Sono già disponibili versioni aggiornate con le correzioni, quindi il rischio principale dipende dalla rapidità con cui gli operatori effettuano l’aggiornamento.
Nel breve termine, i trader possono monitorare la disponibilità dei nodi e le eventuali segnalazioni di interruzioni diffuse. Se gli incidenti restano limitati, è improbabile che la notizia determini un movimento duraturo del prezzo di BTC; un’eventuale reazione iniziale sarebbe probabilmente guidata dal sentiment, anziché sostenuta da cambiamenti nei fondamentali on-chain. In genere, le divulgazioni di vulnerabilità simili nei software client hanno avuto maggiore rilevanza quando minacciavano il consenso, i fondi o la disponibilità dell’intera rete. Questo problema sembra più circoscritto e le vulnerabilità associate, classificate a bassa e media gravità, non indicano un guasto attivo a livello di rete.
Nel lungo termine, l’applicazione tempestiva delle patch dovrebbe contenere il rischio. La divulgazione può ribadire l’importanza della manutenzione del software e di una gestione resiliente dei nodi, in particolare per exchange e miner, ma di per sé non implica una pressione ribassista duratura. Perché l’impatto fosse più ampio, servirebbero prove della presenza diffusa di nodi non aggiornati, di interruzioni prolungate dei servizi o di vulnerabilità che incidano sul consenso o sui fondi degli utenti.