Bitcoin Core a publié des détails sur trois vulnérabilités de sécurité qui ont touché les mineurs, les opérateurs de nœuds et les utilisateurs de Tor. Chacune d'elles a été discrètement corrigée il y a plus d'un an.
La divulgation a eu lieu le 10 novembre 2026. Elle couvre une faille classéeGraveet deux classéesModérées. Bitcoin Core n'a signalé aucune exploitation active pour l'une d'entre elles. Les problèmes ne concernent désormais que ceux qui utilisent encore un logiciel qui aurait dû être abandonné depuis longtemps.
Ce que les trois bugs ont réellement fait
Le problème principal estCVE-2025-62861, celui classé Grave. Il affectait la création de modèles de blocs lors des réorganisations de chaîne impliquant des transactions TRUC.
Voici une brève explication. Un modèle de bloc est le brouillon de bloc qu'un mineur assemble avant de tenter de le miner. Une réorganisation de chaîne se produit lorsque les nœuds abandonnent quelques blocs récents au profit d'une chaîne concurrente.
En combinant ces éléments, le bug pouvait empêcher les mineurs de produire un modèle de bloc valide. Cela concernait les versions de Bitcoin Core 28.0 à 28.2 et 29.0 à 29.1. La faille a été signalée le 26 septembre 2025.
Le deuxième problème,CVE-2025-62860, concerne la liste blanche des connexions Tor. Bitcoin Core a indiqué que l'option -whitelist permettait de donner des permissions de confiance aux pairs entrants de Tor. Cela s'est produit sur des milliers de nœuds accessibles.
Les actualités sur la crypto et les marchés dont vous avez réellement besoin—chaque matin.
Quotidien. Gratuit. Rejoignez plus de 34 000 lecteurs intéressés par la crypto, la finance et la politique.
Adresse e-mail Abonnez-vous gratuitementNous respectons votre vie privée. Désabonnement possible à tout moment.
Ce problème ne concernait que les opérateurs utilisant la configuration de liste blanche non par défaut avec Tor.
La troisième faille,CVE-2025-62859, portait sur le traitement des blocs compacts. Le bug permettait à un pair malveillant de bloquer le traitement des blocs pendant environ 10 minutes. Ce problème a été signalé en avril 2025.
Pourquoi le public en entend-il parler seulement maintenant ?
Toutes les trois vulnérabilités ont été rétroportées et corrigées dans les versions de Bitcoin Core d'octobre 2025. Bitcoin Core 30.0 a été publié le 10 octobre 2025, avec les correctifs déjà en place.
Le calendrier suit la fin du support pour Bitcoin Core 29.x le 27 octobre 2026. C'était la dernière version encore affectée.
Ce que cela signifie pour les mineurs et les opérateurs de nœuds
Pour la majorité du réseau, l'impact pratique est presque nul. Toute personne utilisant Bitcoin Core 30.0 ou une version corrigée d'octobre 2025 est protégée depuis plus d'un an. Aucun exploit actif n'a été signalé.
L'exposition concerne les opérateurs utilisant encore des logiciels non pris en charge. Les mineurs exécutant les versions 28.0 à 28.2 ou 29.0 à 29.1 restent vulnérables au bug de modèle.
Les opérateurs de nœuds utilisant le flag -whitelist avec Tor devraient vérifier leurs configurations. Le fait que des milliers de nœuds accessibles utilisaient cette configuration non par défaut mérite d'être souligné.