Mort de rire : aujourd’hui, sur le forum, plein de gens crient « Bitcoin a une porte dérobée ». Je clique pour voir et là — eh ben, la faille est bien réelle, mais les serrures ont été changées dès octobre dernier.
Bitcoin Core vient de le rendre public : CVE-2025-62860. Dans certaines configurations, les nœuds utilisant Tor pouvaient prendre le trafic Tor entrant de l’extérieur pour une connexion locale, et lui accorder directement le statut de « fiable », contournant ainsi les protections anti-spam. Des milliers de nœuds étaient concernés. Ça fait peur, hein ?
Mais voilà le rebondissement : les nœuds avec la configuration par défaut n’étaient pas concernés, pas une seule pièce n’a été perdue, aucun cas d’attaque n’a été signalé, et les trois bugs ont tous été corrigés dans les versions 28.3, 29.2 et 30.0, en octobre 2025. En gros, la serrure a été changée l’an dernier, et ce n’est que cette année qu’on nous apprend que la porte n’était pas bien fermée l’année dernière.
D’un côté, les titres racoleurs : « porte dérobée », « vie privée compromise », « fuyez ! », comme s’ils voulaient à tout prix que vous vendiez tout de suite. De l’autre, les gens qui gardent leur calme : tout est déjà corrigé, la transparence, c’est une bonne chose, alors pourquoi paniquer ?
Je suis du côté des seconds, mais avec une réserve : 13 mois se sont écoulés entre la correction et sa publication. Corriger d’abord et en parler ensuite, c’est responsable, mais pendant ces 13 mois, les nœuds qui utilisaient encore une ancienne version ont couru à découvert sans le savoir pendant un an. La transparence, c’est bien, mais quand elle arrive tard, ça pose aussi problème.
Voilà donc mon avis : les bitcoins ne risquent rien, ne vous laissez pas éjecter par des titres alarmistes. Mais la prochaine fois, pourrait-on éviter d’attendre un an avant d’en parler ? Les nœuds appartiennent à tout le monde, ce n’est pas le journal intime de l’équipe de développement.
Et vous, vous êtes de quel côté : publier l’information un an après la correction, c’est responsable selon vous, ou aurait-il fallu en parler plus tôt ?
#BTC
Bitcoin Core vient de le rendre public : CVE-2025-62860. Dans certaines configurations, les nœuds utilisant Tor pouvaient prendre le trafic Tor entrant de l’extérieur pour une connexion locale, et lui accorder directement le statut de « fiable », contournant ainsi les protections anti-spam. Des milliers de nœuds étaient concernés. Ça fait peur, hein ?
Mais voilà le rebondissement : les nœuds avec la configuration par défaut n’étaient pas concernés, pas une seule pièce n’a été perdue, aucun cas d’attaque n’a été signalé, et les trois bugs ont tous été corrigés dans les versions 28.3, 29.2 et 30.0, en octobre 2025. En gros, la serrure a été changée l’an dernier, et ce n’est que cette année qu’on nous apprend que la porte n’était pas bien fermée l’année dernière.
D’un côté, les titres racoleurs : « porte dérobée », « vie privée compromise », « fuyez ! », comme s’ils voulaient à tout prix que vous vendiez tout de suite. De l’autre, les gens qui gardent leur calme : tout est déjà corrigé, la transparence, c’est une bonne chose, alors pourquoi paniquer ?
Je suis du côté des seconds, mais avec une réserve : 13 mois se sont écoulés entre la correction et sa publication. Corriger d’abord et en parler ensuite, c’est responsable, mais pendant ces 13 mois, les nœuds qui utilisaient encore une ancienne version ont couru à découvert sans le savoir pendant un an. La transparence, c’est bien, mais quand elle arrive tard, ça pose aussi problème.
Voilà donc mon avis : les bitcoins ne risquent rien, ne vous laissez pas éjecter par des titres alarmistes. Mais la prochaine fois, pourrait-on éviter d’attendre un an avant d’en parler ? Les nœuds appartiennent à tout le monde, ce n’est pas le journal intime de l’équipe de développement.
Et vous, vous êtes de quel côté : publier l’information un an après la correction, c’est responsable selon vous, ou aurait-il fallu en parler plus tôt ?
#BTC
