#bitcoincoredisclosestortrafficvulnerability
🚨 BITCOIN CORE RÉVÈLE UNE VULNÉRABILITÉ DU TRAFIC TOR (CVE-2025-62860) QUI A TOUCHÉ DES MILLIERS DE NŒUDS ! 🛡️🔍

Les développeurs de Bitcoin Core ont publié des détails sur une vulnérabilité de gravité moyenne du trafic Tor (CVE-2025-62860), ainsi que sur deux autres failles touchant les nœuds. Toutes avaient été corrigées discrètement en octobre 2025, puis divulguées le 10 novembre 2026, deux semaines après la fin de vie de la série 29.x.

Il n’y a aucun risque de vol de bitcoins et aucun exploit actif n’a été signalé dans la nature. Toutefois, le bogue a accidentellement accordé des privilèges locaux de confiance aux connexions Tor entrantes sur des milliers de nœuds du réseau principal accessibles.

📌 Fonctionnement de la vulnérabilité Tor
🔓 Frontière de confiance défaillante : de nombreux ensembles de nœuds prêts à l’emploi exécutent Bitcoin Core et un démon Tor sur la même machine locale. Lorsque les opérateurs activaient le paramètre non défini par défaut -whitelist pour leur réseau local ou l’adresse IP de leur proxy Tor, Bitcoin Core considérait par erreur toutes les connexions Tor entrantes externes comme des pairs locaux de confiance.

⚠️ Défenses affaiblies : ces privilèges hérités assouplissaient les limites standard de protection contre les attaques par déni de service (DoS) et les mesures de confidentialité pour les pairs Tor entrants non fiables.
$ETH
📊 Deux autres bogues divulgués simultanément :

CVE-2025-62861 (élevée) : pouvait interrompre la création de modèles de blocs pour les mineurs après une réorganisation de la chaîne impliquant des transactions TRUC (v3).

CVE-2025-62859 (moyenne) : permettait à des pairs malveillants de bloquer les téléchargements de blocs compacts pendant environ 10 minutes au moyen de témoins de transaction modifiés.
$XRP
💡 Ce que les opérateurs de nœuds et les traders doivent savoir
✅ Correctifs déjà disponibles depuis octobre 2025 : les trois failles ont été corrigées dans les versions 30.0, 29.2 et 28.3 de Bitcoin Core (publiées en octobre 2025). Toute personne utilisant la version 30.0 ou ultérieure (comme les versions 30.4, 31.2 ou 32.1) est protégée depuis plus d’un an
.$ZEC

#USPPIMissMayEaseBTCPressure #WhatWillDriveCryptoandStocks’NextRebound? #BTC #CryptoNews