Non. Et la chronologie est à l’opposé du titre👀
Il s’agit dans les trois cas de failles par déni de service dans le logiciel des nœuds BTC$BTC. Faites planter un nœud, il redémarre. Aucun fonds ne bouge, aucun consensus n’est rompu, aucune pièce n’est volée. Dans le pire des cas, un opérateur passe un mauvais après-midi, pas le réseau une mauvaise journée.
Les failles ont été corrigées le 27 octobre. Les avis ont été publiés le 28 octobre. Vous en lisez les détails après la publication du correctif : c’est le processus qui fonctionne, pas qui échoue.
Passons maintenant à ce que la plupart des articles ont omis.
Le 22 octobre, Bitcoin Core a modifié sa façon de divulguer les failles, en choisissant de publier rapidement celles qui sont faciles à découvrir plutôt que de les garder secrètes jusqu’à un an. C’est ce changement de politique qui fait que vous en entendez parler. La transparence a augmenté. Le danger, non. Les gens interprètent une réforme de la divulgation comme un incident de sécurité.
L’angle de l’IA joue aussi un rôle important. L’une de ces failles — un pair qui annonce une version obsolète du protocole puis se bloque tandis que la mémoire s’accumule — a été signalée par l’analyse automatisée le 15 septembre, puis repérée indépendamment par un développeur humain six jours plus tard. L’analyse automatisée a trouvé quelque chose qu’une personne était déjà en train de trouver. Plus rapidement, pas de façon surhumaine.
Et remettons la troisième faille à l’échelle. Le dépassement de capacité du fichier d’annulation nécessite qu’un mineur fabrique des blocs et, sur les machines 64 bits, CoinDesk estime le coût à environ un mois de production de blocs pour l’ensemble du réseau. Un mois de puissance de hachage mondiale. Pour faire planter quelques nœuds.
Ce que je surveillerais vraiment : trois autres failles, de gravité moyenne et élevée, ont déjà été corrigées dans la version 30.0 et devraient être divulguées dans environ deux semaines. Les niveaux moyen et élevé représentent un cran au-dessus de cette série. Lisez les informations à leur publication.
Un point important reste sans réponse. Tous les médias ont titré « Les nœuds Windows et Mac sont en danger », mais aucun n’a indiqué quelle part du réseau cela représente. Impossible d’évaluer l’ampleur des dégâts à partir des articles.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc
Il s’agit dans les trois cas de failles par déni de service dans le logiciel des nœuds BTC$BTC. Faites planter un nœud, il redémarre. Aucun fonds ne bouge, aucun consensus n’est rompu, aucune pièce n’est volée. Dans le pire des cas, un opérateur passe un mauvais après-midi, pas le réseau une mauvaise journée.
Les failles ont été corrigées le 27 octobre. Les avis ont été publiés le 28 octobre. Vous en lisez les détails après la publication du correctif : c’est le processus qui fonctionne, pas qui échoue.
Passons maintenant à ce que la plupart des articles ont omis.
Le 22 octobre, Bitcoin Core a modifié sa façon de divulguer les failles, en choisissant de publier rapidement celles qui sont faciles à découvrir plutôt que de les garder secrètes jusqu’à un an. C’est ce changement de politique qui fait que vous en entendez parler. La transparence a augmenté. Le danger, non. Les gens interprètent une réforme de la divulgation comme un incident de sécurité.
L’angle de l’IA joue aussi un rôle important. L’une de ces failles — un pair qui annonce une version obsolète du protocole puis se bloque tandis que la mémoire s’accumule — a été signalée par l’analyse automatisée le 15 septembre, puis repérée indépendamment par un développeur humain six jours plus tard. L’analyse automatisée a trouvé quelque chose qu’une personne était déjà en train de trouver. Plus rapidement, pas de façon surhumaine.
Et remettons la troisième faille à l’échelle. Le dépassement de capacité du fichier d’annulation nécessite qu’un mineur fabrique des blocs et, sur les machines 64 bits, CoinDesk estime le coût à environ un mois de production de blocs pour l’ensemble du réseau. Un mois de puissance de hachage mondiale. Pour faire planter quelques nœuds.
Ce que je surveillerais vraiment : trois autres failles, de gravité moyenne et élevée, ont déjà été corrigées dans la version 30.0 et devraient être divulguées dans environ deux semaines. Les niveaux moyen et élevé représentent un cran au-dessus de cette série. Lisez les informations à leur publication.
Un point important reste sans réponse. Tous les médias ont titré « Les nœuds Windows et Mac sont en danger », mais aucun n’a indiqué quelle part du réseau cela représente. Impossible d’évaluer l’ampleur des dégâts à partir des articles.
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc