🚨Tor n’a pas été compromis. Bitcoin Core a fait confiance à la mauvaise adresse.
#bitcoincoredisclosestortrafficvulnerability
Le 10 novembre, Bitcoin Core a divulgué la vulnérabilité CVE-2025-62860, de gravité moyenne. Dans certaines configurations, un pair Tor entrant apparaissait au nœud comme étant son propre démon Tor local. Si l’adresse IP de ce démon correspondait à une plage -whitelist non définie par défaut, les pairs onion entrants pouvaient hériter des autorisations accordées aux pairs de confiance, qui assouplissent les limites contre les attaques par déni de service et certaines protections de la vie privée.
Bitcoin Core indique que les bundles des fournisseurs et les configurations Tor courantes exposaient des milliers de nœuds du réseau principal accessibles. En revanche, les nœuds sans le paramètre facultatif whitelist n’ont jamais été concernés.
Il ne s’agissait ni d’une rupture du chiffrement de Tor, ni d’une défaillance du consensus Bitcoin, ni d’une preuve que les véritables adresses IP des utilisateurs avaient été exposées.
L’aspect le plus souvent passé sous silence : la faille Tor faisait partie de trois vulnérabilités divulguées simultanément. La CVE-2025-62861, classée comme grave, pouvait empêcher un nœud de minage affecté de créer des modèles de blocs après une réorganisation de la chaîne, jusqu’à son redémarrage. La CVE-2025-62859 pouvait bloquer le traitement des blocs dans certaines conditions liées aux pairs.
Les correctifs ont été publiés en 2025. La divulgation détaillée est intervenue le 10 novembre, deux semaines après la fin de vie, le 27 octobre, de la dernière branche 29.x concernée, conformément à la politique de sécurité publiée par Bitcoin Core.
La leçon à retenir : la sécurité réseau peut échouer à cause d’hypothèses de configuration, et pas seulement de failles cryptographiques.
Ceci ne constitue pas un conseil financier.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
#bitcoincoredisclosestortrafficvulnerability
Le 10 novembre, Bitcoin Core a divulgué la vulnérabilité CVE-2025-62860, de gravité moyenne. Dans certaines configurations, un pair Tor entrant apparaissait au nœud comme étant son propre démon Tor local. Si l’adresse IP de ce démon correspondait à une plage -whitelist non définie par défaut, les pairs onion entrants pouvaient hériter des autorisations accordées aux pairs de confiance, qui assouplissent les limites contre les attaques par déni de service et certaines protections de la vie privée.
Bitcoin Core indique que les bundles des fournisseurs et les configurations Tor courantes exposaient des milliers de nœuds du réseau principal accessibles. En revanche, les nœuds sans le paramètre facultatif whitelist n’ont jamais été concernés.
Il ne s’agissait ni d’une rupture du chiffrement de Tor, ni d’une défaillance du consensus Bitcoin, ni d’une preuve que les véritables adresses IP des utilisateurs avaient été exposées.
L’aspect le plus souvent passé sous silence : la faille Tor faisait partie de trois vulnérabilités divulguées simultanément. La CVE-2025-62861, classée comme grave, pouvait empêcher un nœud de minage affecté de créer des modèles de blocs après une réorganisation de la chaîne, jusqu’à son redémarrage. La CVE-2025-62859 pouvait bloquer le traitement des blocs dans certaines conditions liées aux pairs.
Les correctifs ont été publiés en 2025. La divulgation détaillée est intervenue le 10 novembre, deux semaines après la fin de vie, le 27 octobre, de la dernière branche 29.x concernée, conformément à la politique de sécurité publiée par Bitcoin Core.
La leçon à retenir : la sécurité réseau peut échouer à cause d’hypothèses de configuration, et pas seulement de failles cryptographiques.
Ceci ne constitue pas un conseil financier.
$BTC
#BitcoinCoreDisclosesTorTrafficVulnerability #BitcoinCore #BitcoinBreaksBelow200WeekMovingAverage #NodeSecurity
