#BitcoinCoreDisclosesTorTrafficVulnerability
🚨 Bitcoin Core vient de divulguer 3 bugs, et ils avaient tous déjà été corrigés
Les avis ont été publiés le 10 novembre, mais les correctifs ont été déployés en octobre 2025. Voici le détail : (theblock)
🔓 CVE-2025-62860 (moyenne) : des pairs Tor pouvaient obtenir des autorisations de liste blanche sur les nœuds utilisant le paramètre facultatif -whitelist. Bitcoin Core a indiqué que des « milliers » de nœuds accessibles étaient concernés, ce qui supprimait certaines limites contre les attaques DoS et certaines protections de la vie privée.
⛏️ CVE-2025-62861 (élevée) : les mineurs concernés devaient redémarrer leurs nœuds pour pouvoir à nouveau créer des modèles de blocs valides.
📦 CVE-2025-62859 (moyenne) : un problème de relais de blocs (blocs compacts). (theblock) (theblock)
Pourquoi ce délai ? Bitcoin Core déploie d’abord le correctif, puis décrit le bug. La dernière version vulnérable est arrivée en fin de vie le 27 octobre. (theblock)
Que faire : la version 30.0 corrige les trois problèmes. La version 29.2 inclut également les correctifs. Si vous utilisez un ensemble de nœuds prêt à l’emploi avec Tor, vérifiez s’il définit -whitelist. (theblock)
Pour les traders : ces problèmes concernent les logiciels de nœuds et ne relèvent pas des règles de consensus de Bitcoin. C’est une question d’infrastructure, pas une défaillance du protocole. (theunhashed)
🗣️ Faites-vous tourner votre propre nœud ou dépendez-vous d’une plateforme d’échange ? 👇
#BitcoinCore #CryptoSecurity #Bitcoin #Tor $BTC $ETH
Ceci ne constitue pas un conseil financier.