Bitcoin Core révèle une faille de confidentialité de Tor ! Des milliers de nœuds faisaient à tort confiance à des connexions inconnues
Le réseau Bitcoin est réputé pour sa décentralisation et sa sécurité, mais son logiciel sous-jacent n’est pas pour autant exempt de vulnérabilités.
Le 10 novembre, Bitcoin Core a révélé publiquement une faille de sécurité liée aux connexions au réseau Tor, référencée sous le numéro CVE-2025-62860.
En résumé, certains nœuds étaient configurés avec une liste blanche, qui accordait des privilèges plus élevés uniquement à certaines connexions de confiance. Cependant, en raison d’un problème dans le mécanisme de vérification du logiciel, des utilisateurs inconnus se connectant via Tor pouvaient eux aussi être considérés à tort comme des connexions de confiance.
Bitcoin Core a indiqué qu’en raison de certaines configurations spécifiques, des milliers de nœuds du réseau principal accessibles avaient ajouté à leur liste blanche toutes les connexions Tor entrantes. Ainsi, certaines limitations visant le trafic indésirable et certains mécanismes de protection de la vie privée pouvaient être contournés.
Premièrement, tous les nœuds Bitcoin n’étaient pas concernés. Seuls les nœuds ayant activé une configuration de liste blanche spécifique, non définie par défaut, et dont l’adresse du proxy Tor se situait dans la plage correspondante étaient exposés au risque.
Deuxièmement, la faille a déjà été corrigée. Bitcoin Core a résolu le problème dans les versions 30.0, 29.2 et 28.3 publiées en octobre 2025 ; cette annonce ne fait que rendre publics les détails techniques.
Cette divulgation s’accompagne également de deux autres failles de sécurité. Dans certaines circonstances, l’une pouvait empêcher les nœuds des mineurs de générer correctement des modèles de blocs ; l’autre pouvait permettre à une connexion malveillante de retarder le traitement des nouveaux blocs par un nœud.
Il convient de noter qu’à ce jour, les informations publiques ne prouvent pas que ces failles aient été exploitées.
À mon avis, l’essentiel n’est pas de susciter la panique, mais de rappeler que la sécurité du réseau Bitcoin dépend non seulement du mécanisme de consensus, mais aussi de la maintenance logicielle et de la gestion de la configuration de chaque nœud.
La décentralisation ne signifie pas qu’il n’y aura jamais de vulnérabilités. Des mises à jour rapides et un examen public sont essentiels à la sécurité à long terme du réseau.
#BTC #Tor #比特币core披露tor流量漏洞
Le réseau Bitcoin est réputé pour sa décentralisation et sa sécurité, mais son logiciel sous-jacent n’est pas pour autant exempt de vulnérabilités.
Le 10 novembre, Bitcoin Core a révélé publiquement une faille de sécurité liée aux connexions au réseau Tor, référencée sous le numéro CVE-2025-62860.
En résumé, certains nœuds étaient configurés avec une liste blanche, qui accordait des privilèges plus élevés uniquement à certaines connexions de confiance. Cependant, en raison d’un problème dans le mécanisme de vérification du logiciel, des utilisateurs inconnus se connectant via Tor pouvaient eux aussi être considérés à tort comme des connexions de confiance.
Bitcoin Core a indiqué qu’en raison de certaines configurations spécifiques, des milliers de nœuds du réseau principal accessibles avaient ajouté à leur liste blanche toutes les connexions Tor entrantes. Ainsi, certaines limitations visant le trafic indésirable et certains mécanismes de protection de la vie privée pouvaient être contournés.
Premièrement, tous les nœuds Bitcoin n’étaient pas concernés. Seuls les nœuds ayant activé une configuration de liste blanche spécifique, non définie par défaut, et dont l’adresse du proxy Tor se situait dans la plage correspondante étaient exposés au risque.
Deuxièmement, la faille a déjà été corrigée. Bitcoin Core a résolu le problème dans les versions 30.0, 29.2 et 28.3 publiées en octobre 2025 ; cette annonce ne fait que rendre publics les détails techniques.
Cette divulgation s’accompagne également de deux autres failles de sécurité. Dans certaines circonstances, l’une pouvait empêcher les nœuds des mineurs de générer correctement des modèles de blocs ; l’autre pouvait permettre à une connexion malveillante de retarder le traitement des nouveaux blocs par un nœud.
Il convient de noter qu’à ce jour, les informations publiques ne prouvent pas que ces failles aient été exploitées.
À mon avis, l’essentiel n’est pas de susciter la panique, mais de rappeler que la sécurité du réseau Bitcoin dépend non seulement du mécanisme de consensus, mais aussi de la maintenance logicielle et de la gestion de la configuration de chaque nœud.
La décentralisation ne signifie pas qu’il n’y aura jamais de vulnérabilités. Des mises à jour rapides et un examen public sont essentiels à la sécurité à long terme du réseau.
#BTC #Tor #比特币core披露tor流量漏洞