Un bug de haute gravité aurait pu paralyser le minage de Bitcoin : Bitcoin Core a trouvé une solution

Vulnérabilités de Sécurité dans Bitcoin Core

Les développeurs de Bitcoin Core ont récemment révélé trois vulnérabilités de sécurité dans le logiciel qui fait fonctionner la majorité du réseau Bitcoin. Parmi celles-ci, un bug de haute gravité aurait pu perturber le minage. Heureusement, toutes ces vulnérabilités ont depuis été corrigées.

Détails des Vulnérabilités

Les défauts, détaillés dans une série d'avis de sécurité, concernent principalement des problèmes de déni de service et de confidentialité, plutôt que des failles permettant à un attaquant de voler des bitcoins ou de falsifier des transactions. Bitcoin Core, le logiciel de référence qui opère la majorité des nœuds du réseau, classe les vulnérabilités en quatre niveaux, allant de "faible" à "critique". Les vulnérabilités récemment découvertes se situent au milieu de cette échelle.

La plus sérieuse, identifiée sous le nom CVE-2025-62861, concerne la création de modèles de blocs, un processus essentiel pour les mineurs afin d'assembler de nouveaux blocs. Selon l'avis, une réorganisation de la chaîne pourrait entraîner une éviction erronée de certaines transactions, corrompant ainsi la mempool d'un nœud, c'est-à-dire sa salle d'attente pour les transactions non confirmées. En conséquence, un nœud affecté ne pourrait plus créer de modèles de blocs tant qu'il n'est pas redémarré. Pour un mineur, cela signifie une interruption de son activité, ce qui l'empêche de gagner des récompenses de blocs.

Un second défaut, CVE-2025-62859, pourrait permettre à un pair de bloquer le traitement des blocs d'un nœud en annonçant un bloc compact avec un témoin manipulé, une forme de malformation de transaction. Le troisième défaut, CVE-2025-62860, concernait un problème de confidentialité et de sécurité, où les connexions entrantes via le réseau d'anonymat Tor se voyaient accorder à tort des permissions de "liste blanche", levant ainsi diverses protections contre le déni de service et de confidentialité sur les nœuds affectés.

Contexte et Réponses

Aucune des trois vulnérabilités n'atteint le niveau "critique" que Bitcoin Core réserve aux bugs menaçant le vol de pièces au niveau du protocole, la création non autorisée de pièces ou les scissions permanentes de la chaîne à l'échelle du réseau. Les développeurs n'ont signalé aucune preuve que ces défauts aient été exploités.

Ces révélations interviennent dans un contexte de prise de conscience croissante concernant la rapidité avec laquelle les défenseurs de Bitcoin peuvent s'adapter à un paysage de menaces en constante évolution. Bitcoin Core a récemment révisé sa politique de sécurité pour tenir compte de l'IA, ajoutant une catégorie pour les vulnérabilités "facilement découvrables" qui peuvent être mises en lumière par une simple invite d'IA. Désormais, ces vulnérabilités sont corrigées et divulguées immédiatement, plutôt que de rester sous embargo pendant une longue période.

Ce changement reflète une préoccupation croissante selon laquelle les grands modèles de langage ont abaissé le seuil pour identifier des défauts, une inquiétude soulignée par l'équipe bénévole "Bitcoin Red Team", qui s'est mobilisée pour découvrir des bugs détectables par l'IA dans tout l'écosystème avant que des attaquants ne puissent les exploiter. Les corrections elles-mêmes ont été mises en œuvre rapidement, les avis suivant le calendrier de divulgation de Bitcoin Core. Les opérateurs de nœuds sont donc généralement invités à exécuter la dernière version du logiciel pour rester protégés.