En bref
- Bitcoin Core a divulgué trois failles de sécurité désormais corrigées dans le logiciel qui fait fonctionner la plupart des nœuds du réseau, couvrant des problèmes de déni de service et de confidentialité plutôt que quoi que ce soit permettant le vol ou la falsification de pièces.
- La plus grave pouvait corrompre le mempool d'un nœud lors d'une réorganisation de chaîne, empêchant un mineur de créer des modèles de blocs jusqu'à un redémarrage.
- Aucune n'a atteint le niveau « critique » de Bitcoin Core, et aucune exploitation n'a été signalée.
Les développeurs de Bitcoin Core ont divulgué trois vulnérabilités de sécurité dans le logiciel qui fait fonctionner la majeure partie du réseau Bitcoin, dont un bug de haute gravité qui pourrait perturber le minage, toutes ayant depuis été corrigées.
Les failles, détaillées dans une série d'avis de sécurité, couvrent des problèmes de déni de service et de confidentialité plutôt que quoi que ce soit qui permettrait à un attaquant de voler des pièces ou de falsifier du Bitcoin.
Bitcoin Core, le logiciel de référence opérant la majorité des nœuds du réseau, classe les vulnérabilités en quatre niveaux, de « faible » à « critique », et celles-ci se situaient au milieu de cette échelle.
Le plus grave, suivi sous le nom de CVE-2025-62861, concerne la création de modèles de blocs, le processus sur lequel les mineurs s'appuient pour assembler de nouveaux blocs.
Selon l'avis, une réorganisation de chaîne pourrait déclencher une éviction erronée de certaines transactions, corrompant le mempool d'un nœud, sa salle d'attente pour les transactions non confirmées, de sorte qu'un nœud affecté ne pourrait plus construire de modèles de blocs jusqu'à son redémarrage. Pour un mineur, cela signifie un arrêt du travail même qui rapporte des récompenses de bloc.
Une deuxième faille, CVE-2025-62859, pourrait permettre à un pair de bloquer le traitement des blocs d'un nœud en annonçant un bloc compact avec un témoin manipulé, une forme de malléation de transaction.
La troisième, CVE-2025-62860, était un problème de confidentialité et de sécurité dans lequel les connexions entrantes via le réseau d'anonymat Tor se voyaient accorder à tort des permissions de « liste blanche », levant diverses protections contre les dénis de service et de confidentialité sur les nœuds affectés.
BitcoinBTC · USD
74 283 $−7,76 %
4 nov.6 nov.8 nov.9 nov.11 nov.
80,7 k$78,1 k$75,5 k$72,9 k$
Haut 24 hHaut74 251 $
Bas 24 hBas72 769 $
VolVol1,1 Md$
Projections de marchéCotes par Myriad
Cette semaineAu-dessus de 74 000 $Au-dessus de 74 k$55% de chance
→Acheter Bitcoin avec USDC
Propulsé par Jupiter
Aucun des trois n'atteint le niveau « critique » que Bitcoin Core réserve aux bogues qui menacent le vol de pièces au niveau du protocole, la création non autorisée de pièces ou des scissions permanentes de la chaîne à l'échelle du réseau. Les développeurs n'ont signalé aucune preuve que les failles aient été exploitées.
Ces révélations interviennent dans un contexte de remise en question plus large de la rapidité avec laquelle les défenseurs de Bitcoin peuvent suivre le rythme d'un paysage de menaces en constante évolution.
Bitcoin Core a récemment réécrit sa politique de sécurité pour tenir compte de l'IA, en ajoutant une catégorie pour les vulnérabilités « facilement découvrables » qui peuvent être révélées par un simple prompt d'IA, qu'il corrige et divulgue désormais immédiatement plutôt que de les garder sous un long embargo.
Ce changement reflète une inquiétude croissante selon laquelle les grands modèles de langage ont abaissé le seuil pour trouver des failles, une préoccupation soulignée par la « Bitcoin Red Team » bénévole, qui s'efforce de découvrir les bugs détectables par l'IA dans tout l'écosystème avant que les attaquants ne puissent les exploiter.
Les correctifs eux-mêmes ont été déployés plus tôt, les avis suivant le calendrier de divulgation de Bitcoin Core. Les opérateurs de nœuds sont généralement invités à exécuter la dernière version du logiciel pour rester protégés.
Rejoignez plus de 72 000 lecteurs
Créer un comptepour sauvegarder vos articles.
