Débat autour de l’ancienne faille de permissions Tor de Bitcoin Core｜Déjà corrigée, avec des limites liées à la configuration｜Je ne cède pas à la panique
Je prends la sécurité des nœuds au sérieux, mais je ne présente pas la divulgation publique d’une ancienne faille comme une attaque qui toucherait aujourd’hui tout le réseau. Le sujet #BitcoinCoreDisclosesTorTrafficVulnerability est en tête des tendances sur Binance Square. Après vérification de l’avis de sécurité officiel de Bitcoin Core du 10 novembre, la faille, référencée CVE-2025-62860, est jugée de gravité modérée : sur les anciennes versions, si la plage d’adresses IP du démon Tor était placée sur liste blanche, les pairs Tor entrants pouvaient hériter par erreur des autorisations de cette liste et ainsi contourner certaines protections contre les attaques par déni de service et certains mécanismes d’atténuation des fuites de confidentialité. Selon l’équipe, plusieurs milliers de nœuds du réseau principal accessibles ont utilisé cette configuration combinée ; les nœuds n’ayant pas activé l’option de liste blanche, désactivée par défaut, ne sont pas concernés. Le correctif avait été publié dès octobre 2025 avec Bitcoin Core 30.0, 29.2 et 28.3 ; les détails n’ont été rendus publics qu’en 2026, après la fin du cycle de vie des anciennes versions.
Cet événement montre qu’on ne peut pas évaluer les risques liés aux logiciels des nœuds en se contentant de constater que « la blockchain continue à produire des blocs ». Les listes blanches et la configuration de Tor influent sur la résistance des nœuds aux abus et sur la protection de la vie privée ; les opérateurs devraient vérifier leurs versions. Cela ne prouve pas que les règles de consensus de Bitcoin ont échoué, et rien n’indique que cette faille ait exposé des clés privées de BTC. L’avis de sécurité de Bitcoin Core mentionne également d’autres vulnérabilités indépendantes, qu’il ne faut pas confondre avec cette même attaque. La divulgation d’anciennes failles peut accentuer l’aversion au risque ; les facteurs qui influencent durablement les prix sont les nouvelles attaques confirmées, le taux de mise à niveau des nœuds et les flux de capitaux.
Lorsque j’ai consulté la paire BTC/USDT sur Binance, le prix était d’environ 67 548 dollars, en baisse d’environ 4,0 % sur 24 heures, avec un plus bas intrajournalier proche de 66 915 dollars et un plus haut d’environ 70 393 dollars. Le prix est déjà sorti de la zone des 70 000 dollars, mais on ne peut pas en conclure que cette baisse est due aux nouvelles sur la sécurité de Tor. Le tableau des fonds Bitcoin au comptant de Farside pour le 13 novembre indique provisoirement des sorties nettes d’environ 41,9 millions de dollars ; les données de la ligne IBIT sont manquantes et pourraient être mises à jour par la suite. Il ne faut donc pas considérer les chiffres de cette journée comme définitifs et complets. Les discussions sur le PPI et les sorties des ETF s’intensifient également sur Square : le marché doit actuellement composer avec la superposition des facteurs macroéconomiques, des flux de capitaux et du discours sur la sécurité ; attribuer le mouvement à une cause unique est risqué. Je considère 66 900 comme un support à court terme ; un rebond ne serait convaincant que si le cours repassait au-dessus de la zone des 68 000 à 68 500.
Si je devais trader moi-même, je ne chercherais pas à acheter dans la chute. Je n’envisagerais qu’une position acheteuse au comptant, de faible taille, sans effet de levier. Le déclencheur d’entrée serait une clôture en quatre heures au-dessus de 68 500 dollars, suivie d’un repli vers la zone des 68 000 à 68 500 sans cassure, et en l’absence de nouvelle alerte de sécurité officielle ; la position initiale ne dépasserait pas 3 % des fonds du compte. Premier objectif : 70 000 dollars ; à ce niveau, je réduirais la position de moitié et remonterais le stop-loss du reste au prix d’entrée. Deuxième objectif : 71 500 dollars ; à ce niveau, je clôturerais entièrement la position. Si, après l’entrée, une clôture en quatre heures repassait sous 67 500, je sortirais avec un stop-loss ; si le cours passait sous 66 900 avant l’entrée, j’annulerais le plan d’achat. Si les autorités confirmaient que la faille a été exploitée et provoqué des perturbations plus étendues des services des nœuds, ou si les données des fonds, une fois complétées, révélaient des sorties nettement plus importantes, cela remettrait en cause mon analyse actuelle : je clôturerais d’abord la position, puis je réévaluerais la situation. Tant que les conditions ne sont pas réunies, il ne s’agit que d’un plan, et non de gains réalisés.
Sources : avis officiel de Bitcoin Core sur CVE-2025-62860, tableau des fonds BTC de Farside, cours BTC/USDT sur Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
Je prends la sécurité des nœuds au sérieux, mais je ne présente pas la divulgation publique d’une ancienne faille comme une attaque qui toucherait aujourd’hui tout le réseau. Le sujet #BitcoinCoreDisclosesTorTrafficVulnerability est en tête des tendances sur Binance Square. Après vérification de l’avis de sécurité officiel de Bitcoin Core du 10 novembre, la faille, référencée CVE-2025-62860, est jugée de gravité modérée : sur les anciennes versions, si la plage d’adresses IP du démon Tor était placée sur liste blanche, les pairs Tor entrants pouvaient hériter par erreur des autorisations de cette liste et ainsi contourner certaines protections contre les attaques par déni de service et certains mécanismes d’atténuation des fuites de confidentialité. Selon l’équipe, plusieurs milliers de nœuds du réseau principal accessibles ont utilisé cette configuration combinée ; les nœuds n’ayant pas activé l’option de liste blanche, désactivée par défaut, ne sont pas concernés. Le correctif avait été publié dès octobre 2025 avec Bitcoin Core 30.0, 29.2 et 28.3 ; les détails n’ont été rendus publics qu’en 2026, après la fin du cycle de vie des anciennes versions.
Cet événement montre qu’on ne peut pas évaluer les risques liés aux logiciels des nœuds en se contentant de constater que « la blockchain continue à produire des blocs ». Les listes blanches et la configuration de Tor influent sur la résistance des nœuds aux abus et sur la protection de la vie privée ; les opérateurs devraient vérifier leurs versions. Cela ne prouve pas que les règles de consensus de Bitcoin ont échoué, et rien n’indique que cette faille ait exposé des clés privées de BTC. L’avis de sécurité de Bitcoin Core mentionne également d’autres vulnérabilités indépendantes, qu’il ne faut pas confondre avec cette même attaque. La divulgation d’anciennes failles peut accentuer l’aversion au risque ; les facteurs qui influencent durablement les prix sont les nouvelles attaques confirmées, le taux de mise à niveau des nœuds et les flux de capitaux.
Lorsque j’ai consulté la paire BTC/USDT sur Binance, le prix était d’environ 67 548 dollars, en baisse d’environ 4,0 % sur 24 heures, avec un plus bas intrajournalier proche de 66 915 dollars et un plus haut d’environ 70 393 dollars. Le prix est déjà sorti de la zone des 70 000 dollars, mais on ne peut pas en conclure que cette baisse est due aux nouvelles sur la sécurité de Tor. Le tableau des fonds Bitcoin au comptant de Farside pour le 13 novembre indique provisoirement des sorties nettes d’environ 41,9 millions de dollars ; les données de la ligne IBIT sont manquantes et pourraient être mises à jour par la suite. Il ne faut donc pas considérer les chiffres de cette journée comme définitifs et complets. Les discussions sur le PPI et les sorties des ETF s’intensifient également sur Square : le marché doit actuellement composer avec la superposition des facteurs macroéconomiques, des flux de capitaux et du discours sur la sécurité ; attribuer le mouvement à une cause unique est risqué. Je considère 66 900 comme un support à court terme ; un rebond ne serait convaincant que si le cours repassait au-dessus de la zone des 68 000 à 68 500.
Si je devais trader moi-même, je ne chercherais pas à acheter dans la chute. Je n’envisagerais qu’une position acheteuse au comptant, de faible taille, sans effet de levier. Le déclencheur d’entrée serait une clôture en quatre heures au-dessus de 68 500 dollars, suivie d’un repli vers la zone des 68 000 à 68 500 sans cassure, et en l’absence de nouvelle alerte de sécurité officielle ; la position initiale ne dépasserait pas 3 % des fonds du compte. Premier objectif : 70 000 dollars ; à ce niveau, je réduirais la position de moitié et remonterais le stop-loss du reste au prix d’entrée. Deuxième objectif : 71 500 dollars ; à ce niveau, je clôturerais entièrement la position. Si, après l’entrée, une clôture en quatre heures repassait sous 67 500, je sortirais avec un stop-loss ; si le cours passait sous 66 900 avant l’entrée, j’annulerais le plan d’achat. Si les autorités confirmaient que la faille a été exploitée et provoqué des perturbations plus étendues des services des nœuds, ou si les données des fonds, une fois complétées, révélaient des sorties nettement plus importantes, cela remettrait en cause mon analyse actuelle : je clôturerais d’abord la position, puis je réévaluerais la situation. Tant que les conditions ne sont pas réunies, il ne s’agit que d’un plan, et non de gains réalisés.
Sources : avis officiel de Bitcoin Core sur CVE-2025-62860, tableau des fonds BTC de Farside, cours BTC/USDT sur Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Ce qui précède constitue uniquement une observation personnelle du marché et ne représente pas un conseil en investissement.
