Les développeurs de Bitcoin Core ont divulgué trois vulnérabilités de sécurité dans le logiciel qui exécute la majeure partie du réseau Bitcoin, dont un bug de haute gravité qui pourrait perturber le minage, qui ont toutes été corrigées depuis.
Les failles, détaillées dans un lot d'avis de sécurité, concernent des problèmes de déni de service et de confidentialité plutôt que tout ce qui permettrait à un attaquant de voler des pièces ou de falsifier du Bitcoin.
Bitcoin Core, le logiciel de référence exploitant la majorité des nœuds du réseau, classe les vulnérabilités en quatre niveaux, de « faible » à « critique », et celles-ci se situent au milieu de cette fourchette.
Les plus bas du BTC en novembre
Le plus grave, suivi sous le numéro CVE-2025-62861, concerne la création de modèles de blocs, le processus sur lequel s'appuient les mineurs pour assembler de nouveaux blocs.
Selon l'avis, une réorganisation de la chaîne pourrait déclencher une expulsion erronée de certaines transactions, corrompant le pool de mémoire d'un nœud, sa salle d'attente pour les transactions non confirmées, de sorte qu'un nœud affecté ne puisse plus créer de modèles de bloc jusqu'à son redémarrage. Pour un mineur, cela signifie l’arrêt du travail qui rapporte des récompenses en bloc.
Une deuxième faille, CVE-2025-62859, pourrait permettre à un homologue de bloquer le traitement des blocs d'un nœud en annonçant un bloc compact avec un témoin manipulé, une forme de malléation de transaction.
Le troisième, CVE-2025-62860, était un problème de confidentialité et de sécurité dans lequel les connexions entrantes sur le réseau d'anonymat Tor se voyaient accorder à tort des autorisations de « liste blanche », levant ainsi diverses protections contre le déni de service et la confidentialité sur les nœuds concernés.
Aucun des trois n'atteint le niveau « critique » que Bitcoin Core réserve aux bogues qui menacent le vol de pièces au niveau du protocole, la création non autorisée de pièces ou les divisions permanentes de la chaîne à l'échelle du réseau. Les développeurs n'ont signalé aucune preuve que les failles avaient été exploitées.
Ces révélations s’inscrivent dans le cadre d’une réflexion plus large sur la rapidité avec laquelle les défenseurs de Bitcoin peuvent suivre le rythme d’un paysage de menaces changeant.
Bitcoin Core a récemment réécrit sa politique de sécurité pour tenir compte de l'IA, en ajoutant une catégorie de vulnérabilités « facilement détectables » qui peuvent être découvertes via une simple invite d'IA, qu'il corrige et divulgue désormais immédiatement plutôt que de les maintenir sous un long embargo.
Ce changement reflète l’inquiétude croissante selon laquelle les grands modèles de langage ont abaissé la barre pour trouver des failles, une inquiétude soulignée par le bénévole « Bitcoin Red Team », qui s’est efforcé de découvrir les bugs détectables par l’IA dans l’écosystème avant que les attaquants ne puissent les exploiter.
Les correctifs eux-mêmes ont été expédiés plus tôt, les avis suivant le calendrier de divulgation de Bitcoin Core. Les opérateurs de nœuds sont généralement invités à exécuter le logiciel le plus récent pour rester protégés.
Bulletin de débriefing quotidien
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
