Bitcoin Core a rendu publiques trois vulnérabilités mercredi après qu'un scan automatisé utilisant un modèle de langage à grande échelle ait identifié ces failles. Une vulnérabilité permettait à tout ordinateur connecté à un nœud fonctionnant sous Windows, macOS ou BSD de consommer toute la mémoire du nœud en envoyant des données excessives. Le nœud affecté se bloquait alors. Les développeurs ont confirmé la vulnérabilité le 23 octobre, jour où le scan par IA a signalé la faille, et ont publié des correctifs le 27 octobre.
Les nœuds bitcoin vérifient et relaient chaque transaction bitcoin, et la plupart des nœuds utilisent Bitcoin Core. Avant le changement de politique de la semaine dernière, les développeurs de Bitcoin Core retenaient les vulnérabilités de gravité moyenne jusqu'à un an afin que les opérateurs puissent effectuer une mise à jour avant que les attaquants ne découvrent les failles. Bitcoin Core a modifié cette politique le 22 octobre pour les vulnérabilités classées comme « facilement découvrables », car les grands modèles linguistiques ont réduit le coût de la détection de telles failles. Les correctifs pour ces vulnérabilités sont désormais diffusés à toutes les versions prises en charge aussi rapidement que possible, accompagnés d'un avis public. Un contributeur humain a vérifié chaque résultat issu du scan automatisé avant de le transmettre à l'équipe sécurité du projet.
L'analyse a identifié une deuxième vulnérabilité signalée à Bitcoin Core le 15 septembre. Un autre développeur a découvert indépendamment la même vulnérabilité six jours plus tard. Un nœud connecté pourrait exploiter cette faille en prétendant utiliser une version obsolète du protocole, puis en interrompant la communication. Le avis indique que les messages pouvaient s'accumuler dans la mémoire du nœud affecté à raison de jusqu'à 2 Mo par heure pour chaque connexion entrante. L'avis évalue le taux d'accumulation pour chaque connexion sortante à jusqu'à 5 Mo par heure.
La troisième vulnérabilité a reçu une cote de gravité faible et a été découverte trois fois, via le scan ainsi que par des rapports séparés de développeurs en août et le 23 octobre. Un mineur pourrait construire des blocs qui provoquent un débordement des fichiers qu'un nœud maintient pour les réorganisations, lorsque le réseau remplace quelques blocs récents par un ensemble concurrent. Une attaque contre une machine 64 bits nécessiterait environ un mois de la production totale de blocs du réseau. L'avis indique que les nœuds sous Windows et sur des systèmes 32 bits pourraient échouer complètement, et un redémarrage ne résoudrait pas cette défaillance. Les nœuds utilisant des machines 32 bits ou stockant des blocs sur des disques FAT32 plus anciens restent vulnérables après le correctif.
Trois autres vulnérabilités évaluées comme de gravité moyenne ou élevée devraient être divulguées dans deux semaines. La version 30.0 de Bitcoin Core contient déjà des correctifs pour ces vulnérabilités.
Bitcoin Core révèle trois vulnérabilités identifiées par un scan IA
CoinDeskPartager
Résumé
Bitcoin Core a révélé trois vulnérabilités le 23 octobre 2026, après qu'un scan par IA a signalé ces problèmes. Une faille permettait aux attaquants de faire planter des nœuds sous Windows, macOS ou BSD en les inondant de données. Des correctifs ont été publiés le 27 octobre. Une autre permettait une accumulation de mémoire via des revendications de protocole obsolètes, tandis qu'une troisième risquait un dépassement de fichier lors des réorganisations. Trois autres problèmes seront divulgués dans deux semaines, avec des correctifs déjà inclus dans Bitcoin Core 30.0. Cette mise à jour actualisée sur l'IA et la cryptomonnaie met en lumière les efforts continus en matière de sécurité dans les actualités Bitcoin.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.