Alerte dans la communauté Bitcoin : Bitcoin Core vient de corriger une vulnérabilité de sécurité de gravité moyenne, qui faisait que des milliers de nœuds exécutant Tor faisaient automatiquement confiance à toutes les connexions entrantes !
Cette faille (CVE-2025-62860) se produit lorsque vous configurez l’option -whitelist avec un démon Tor local. Résultat : toutes les connexions Tor externes sont considérées comme fiables, contournant ainsi les protections contre les attaques par déni de service (DoS) et les atteintes à la vie privée.
Le plus important : VOTRE ARGENT N’EST PAS AFFECTÉ ! Cette vulnérabilité NE permet PAS de voler des bitcoins, de créer de nouvelles pièces ni de provoquer une erreur de consensus. Les nœuds utilisant les paramètres par défaut sont parfaitement sûrs.
Cependant, les nœuds concernés sont vulnérables aux attaques par déni de service (DoS) et à la collecte d’informations personnelles. Les risques pour la vie privée et la stabilité du réseau sont bien réels pour les opérateurs de nœuds qui ne prennent pas leurs précautions.
Bitcoin Core a publié des correctifs dans les versions 28.3, 29.2 et 30.0. Si vous exécutez un nœud $BTC qui utilise Tor, mettez-le à jour immédiatement et vérifiez votre configuration.
Avez-vous vérifié votre nœud Bitcoin ?
#Crypto #Bitcoin
$BTC
Cette faille (CVE-2025-62860) se produit lorsque vous configurez l’option -whitelist avec un démon Tor local. Résultat : toutes les connexions Tor externes sont considérées comme fiables, contournant ainsi les protections contre les attaques par déni de service (DoS) et les atteintes à la vie privée.
Le plus important : VOTRE ARGENT N’EST PAS AFFECTÉ ! Cette vulnérabilité NE permet PAS de voler des bitcoins, de créer de nouvelles pièces ni de provoquer une erreur de consensus. Les nœuds utilisant les paramètres par défaut sont parfaitement sûrs.
Cependant, les nœuds concernés sont vulnérables aux attaques par déni de service (DoS) et à la collecte d’informations personnelles. Les risques pour la vie privée et la stabilité du réseau sont bien réels pour les opérateurs de nœuds qui ne prennent pas leurs précautions.
Bitcoin Core a publié des correctifs dans les versions 28.3, 29.2 et 30.0. Si vous exécutez un nœud $BTC qui utilise Tor, mettez-le à jour immédiatement et vérifiez votre configuration.
Avez-vous vérifié votre nœud Bitcoin ?
#Crypto #Bitcoin
$BTC