Bitcoin Core révèle trois failles de sécurité —. dont un qui peut arrêter l’extraction de nœuds.
Les principaux développeurs de Bitcoin ont divulgué publiquement trois vulnérabilités de sécurité qui ont déjà été corrigées.
La faille la plus grave était considérée comme très grave et affectait les versions principales de Bitcoin 28.0 à 28.2 et 29.0 à 29.1.
Dans des conditions spécifiques après une réorganisation de la blockchain, le bug pourrait empêcher un nœud minier de générer des modèles de blocs valides.
Le mineur ne pourra alors pas générer de nouveaux blocs jusqu’au redémarrage du nœud.
Deux vulnérabilités supplémentaires de gravité moyenne ont également été révélées.
Un homologue malveillant peut être autorisé à retarder à plusieurs reprises le traitement des blocs dans certaines configurations réseau.
Une autre connexion comprenait des connexions de colonnes qui recevaient des autorisations d'homologues de confiance lorsque les opérateurs utilisaient un certain paramètre de liste blanche autre que celui par défaut.
Bitcoin Core a déclaré que des milliers de nœuds accessibles étaient exposés au problème de configuration de Tor.
Important : ces vulnérabilités ont été corrigées avant la publication des détails.
Les correctifs ont été publiés dans Bitcoin Core 30.0 et 29.2, et aucune preuve n'a été rapportée selon laquelle les bogues ont été exploités.
Les vulnérabilités n’ont pas permis aux attaquants de voler du Bitcoin, de créer de nouveaux BTC ou d’enfreindre les règles de consensus Bitcoin.
Mais ils rappellent quelque chose d’important.
Bitcoin lui-même peut être décentralisé.
Le logiciel protégeant chaque nœud doit toujours être maintenu et mis à jour.
Pour les mineurs et les opérateurs de nœuds, l’exécution d’anciens logiciels peut créer un réel risque opérationnel.