Des milliers de nœuds Bitcoin accordaient par défaut leur confiance aux connexions via Tor.
Bitcoin Core a confirmé cette faille dans une divulgation de sécurité publiée le 10 novembre. Référencée CVE-2025-62860, elle accordait automatiquement aux connexions entrantes via Tor des privilèges de liste blanche, neutralisant ainsi certaines protections contre le spam et les atteintes à la vie privée. La faille a été rapportée par Crypto.news, et les développeurs ont publié une version corrective.
· La faille concerne des milliers de nœuds, et non l’ensemble du réseau ; l’élargissement des privilèges signifie que les contrôles anti-abus appliqués à ce type de connexion étaient ignorés.
· Le texte ne précise pas si la faille a été exploitée ni ne fournit la liste complète des versions concernées.
Votre nœud fonctionne-t-il derrière Tor ou est-il directement connecté à Internet ?
Bitcoin Core a confirmé cette faille dans une divulgation de sécurité publiée le 10 novembre. Référencée CVE-2025-62860, elle accordait automatiquement aux connexions entrantes via Tor des privilèges de liste blanche, neutralisant ainsi certaines protections contre le spam et les atteintes à la vie privée. La faille a été rapportée par Crypto.news, et les développeurs ont publié une version corrective.
· La faille concerne des milliers de nœuds, et non l’ensemble du réseau ; l’élargissement des privilèges signifie que les contrôles anti-abus appliqués à ce type de connexion étaient ignorés.
· Le texte ne précise pas si la faille a été exploitée ni ne fournit la liste complète des versions concernées.
Votre nœud fonctionne-t-il derrière Tor ou est-il directement connecté à Internet ?
