Bitcoin Core vient de révéler une vulnérabilité critique, mais elle avait en réalité été corrigée il y a un an.
Le 10 novembre, Bitcoin Core a révélé publiquement trois failles de sécurité déjà corrigées. La plus grave est la CVE-2025-62861, classée critique : les nœuds de minage exécutant les versions 28.0 à 28.2 ou 29.0 à 29.1 risquaient, lors d’une réorganisation de la chaîne, de ne pas pouvoir générer de modèle de bloc valide. Il fallait alors redémarrer le nœud pour rétablir la situation. Les deux autres failles, de gravité moyenne, pouvaient ralentir le traitement des blocs par un nœud malveillant et concernaient les autorisations de liste blanche du proxy Tor.
Le point essentiel, c’est le calendrier : la faille a été signalée en septembre 2025 et le correctif a été publié dès octobre de la même année avec les versions 30.0, 29.2 et 28.3. Pourtant, l’équipe a attendu deux semaines après la fin du support de la branche 29.x — soit 396 jours — avant d’en révéler les détails. Aucun risque pour les fonds n’a été signalé et aucune exploitation dans la nature n’a été détectée.
À mon avis, cela n’a pratiquement aucune conséquence pour les particuliers qui détiennent des bitcoins. Ceux qui devraient vraiment effectuer la mise à niveau, ce sont les nœuds et les pools de minage qui utilisent encore d’anciennes versions. La procédure, en revanche, mérite d’être soulignée : corriger d’abord, puis attendre que les anciennes versions soient retirées avant de communiquer les détails, afin de ne pas laisser de fenêtre aux attaquants. Si Bitcoin fonctionne depuis plus de dix ans sans incident majeur, c’est aussi grâce à cette approche patiente. Le cours du bitcoin n’a pas non plus réagi : $BTC oscille toujours autour de 73 600, l’indice de peur et d’avidité est à 28, et ce qui inquiète le marché pour l’instant, ce sont les hausses de taux, pas le code.
Le 10 novembre, Bitcoin Core a révélé publiquement trois failles de sécurité déjà corrigées. La plus grave est la CVE-2025-62861, classée critique : les nœuds de minage exécutant les versions 28.0 à 28.2 ou 29.0 à 29.1 risquaient, lors d’une réorganisation de la chaîne, de ne pas pouvoir générer de modèle de bloc valide. Il fallait alors redémarrer le nœud pour rétablir la situation. Les deux autres failles, de gravité moyenne, pouvaient ralentir le traitement des blocs par un nœud malveillant et concernaient les autorisations de liste blanche du proxy Tor.
Le point essentiel, c’est le calendrier : la faille a été signalée en septembre 2025 et le correctif a été publié dès octobre de la même année avec les versions 30.0, 29.2 et 28.3. Pourtant, l’équipe a attendu deux semaines après la fin du support de la branche 29.x — soit 396 jours — avant d’en révéler les détails. Aucun risque pour les fonds n’a été signalé et aucune exploitation dans la nature n’a été détectée.
À mon avis, cela n’a pratiquement aucune conséquence pour les particuliers qui détiennent des bitcoins. Ceux qui devraient vraiment effectuer la mise à niveau, ce sont les nœuds et les pools de minage qui utilisent encore d’anciennes versions. La procédure, en revanche, mérite d’être soulignée : corriger d’abord, puis attendre que les anciennes versions soient retirées avant de communiquer les détails, afin de ne pas laisser de fenêtre aux attaquants. Si Bitcoin fonctionne depuis plus de dix ans sans incident majeur, c’est aussi grâce à cette approche patiente. Le cours du bitcoin n’a pas non plus réagi : $BTC oscille toujours autour de 73 600, l’indice de peur et d’avidité est à 28, et ce qui inquiète le marché pour l’instant, ce sont les hausses de taux, pas le code.
