Community Trust ScoreProbablement Réel
Les développeurs de Bitcoin Core ont publié des avis de sécurité le 10 novembre, révélant trois vulnérabilités dans le logiciel qui alimente le réseau Bitcoin, y compris une faille de haute gravité susceptible de perturber les opérations de minage, selon U.Today.
Un article antérieur : Bitcoin Short-Term Holders Move $3.6 Billion in BTC to Exchanges at a Loss.
Un article antérieur : Hut 8 Reports $26.6B AI Contract Value, Sells 3,102 Bitcoin for Buybacks.
À 07:55 UTC, Bitcoin s'échangeait à 73 549 $, -0,4 % sur 24 heures, pour un volume de 24,2 milliards de dollars.
Le problème le plus significatif, identifié sous le nom CVE-2025-62861, a été classé de haute gravité en raison de son potentiel à empêcher les mineurs de créer de nouveaux blocs. Le bug pouvait déclencher un état incohérent dans le mempool d’un nœud, la zone où sont stockées les transactions non confirmées, spécifiquement à la suite d’une réorganisation de la blockchain. Dans un tel événement, les blocs précédemment acceptés sont remplacés par le réseau par une chaîne alternative.
Faille de minage de haute gravité
La vulnérabilité affectait les versions 28.0 à 28.2 et 29.0 à 29.1 du logiciel Bitcoin Core. Le chercheur en sécurité Niklas Goegge a signalé pour la première fois le problème le 26 septembre 2025. La faille posait un risque direct pour le processus de minage, qui repose sur le traitement cohérent des données de transaction pour valider les nouveaux blocs.
Les développeurs ont noté que le problème n’était pas une découverte nouvelle au moment de l’avis, mais avait déjà été traité dans des versions logicielles antérieures. Le correctif pour cette vulnérabilité spécifique de minage de haute gravité était inclus dans la version 28.3 de Bitcoin Core.
Problèmes de blocs et de Tor de gravité moyenne
Les deux autres vulnérabilités restantes ont été classées de gravité moyenne. La première, CVE-2025-62859, permettait aux participants malveillants du réseau de ralentir le traitement des blocs Bitcoin. L’exploitation impliquait la manipulation des données de témoin des transactions. Dans certaines circonstances, cette attaque pouvait forcer un nœud affecté à attendre jusqu’à 10 minutes avant de traiter un bloc. De plus, l’attaque pouvait être répétée indéfiniment sur les nœuds fonctionnant dans des configurations spécifiques. Eugene Siegel a découvert cette vulnérabilité en avril 2025.
Le second problème de gravité moyenne, CVE-2025-62860, concernait les nœuds Bitcoin fonctionnant sur le réseau anonyme Tor. Les développeurs de Bitcoin Core ont révélé que des milliers de nœuds du mainnet Bitcoin accessibles avaient accordé des autorisations pour les connexions Tor entrantes. Cependant, le problème n’affectait pas les nœuds qui n’utilisaient pas la configuration optionnelle de liste blanche.
Correctifs et politique de divulgation
Les trois problèmes ont été corrigés par l’équipe de développement de Bitcoin Core en octobre 2025. Les correctifs ont été intégrés dans Bitcoin Core 30.0, publié le 10 octobre, et Bitcoin Core 29.2, déployé le 14 octobre. La vulnérabilité de minage de haute gravité a également été corrigée dans Bitcoin Core 28.3.
Le délai entre les correctifs et la divulgation publique était cohérent avec la politique de sécurité de Bitcoin Core. Cette politique exige généralement que les développeurs attendent au moins deux semaines après la fin de vie de la dernière version logicielle affectée avant de publier les détails des vulnérabilités de gravité moyenne ou élevée.
Source : U.Today
