Trois vulnérabilités ont été exposées dans Bitcoin Core, dont une de haute gravité.
Les principaux développeurs de Bitcoin ont publié des informations sur trois vulnérabilités découvertes en 2025. Ils ont tous été réparés en octobre de l’année dernière, mais les détails viennent seulement d’être révélés.
La pire erreur a touché l’exploitation minière. Une fois la blockchain réorganisée, le pool de mémoire peut être dans un mauvais état, ce qui fait perdre aux mineurs la capacité de créer des modèles de blocs valides. Pour restaurer le fonctionnement, le nœud doit redémarrer.
La deuxième vulnérabilité permettait à un attaquant de retarder le traitement du blocage jusqu'à 10 minutes, et l'attaque pouvait être répétée indéfiniment sous certaines conditions.
La troisième erreur concernait la colonne. En raison d'une mauvaise configuration de la liste blanche, les connexions entrantes peuvent bénéficier de privilèges élevés. Selon les développeurs, le problème a touché des milliers de nœuds Bitcoin, affaiblissant la protection contre les attaques DoS et certains mécanismes de confidentialité.
Les trois vulnérabilités sont corrigées dans Bitcoin Core 29.2 et 30.0, publiés en octobre 2025.