Bitcoin Core a annoncé le 10 novembre 2026 qu’une erreur de configuration dans de nombreux nœuds mainnet accessibles faisait que les connexions Tor entrantes étaient traitées comme des pairs fiables. Le problème, répertorié sous le CVE‑2025‑62860, accordait aux nœuds d’origine Tor des exemptions aux limites de déni de service et aux mesures de protection de la vie privée normalement réservées aux adresses explicitement en liste blanche.

BTC / USD
Source : CoinGecko. Prix indicatifs.

Comment la mauvaise configuration fonctionnait

Le problème provenait d’une option –whitelist non‑défaut que certains opérateurs utilisaient pour inclure l’adresse IP de leur démon Tor local. Comme Bitcoin Core identifie une connexion Tor entrante par l’adresse locale du démon plutôt que par l’adresse onion distante, tout nœud disposant de cette liste blanche étendait involontairement les mêmes privilèges à chaque pair Tor. Cela signifiait que des milliers de nœuds désactivaient la limitation de débit et les protections de confidentialité pour tout le trafic Tor, les exposant potentiellement à des attaques DoS.

Portée et impact

Seuls les nœuds ayant activé le paramètre de liste blanche spécifique étaient affectés ; les installations sans cette option restaient sûres. L’avis indique que des fournisseurs populaires intégraient Bitcoin Core avec Tor et une plage de liste blanche correspondante, et que certains logiciels clients exigeaient cette liste blanche, ce qui a conduit à une exposition généralisée. La faille n’autorisait pas l’accès aux portefeuilles ni le vol direct de fonds, mais elle affaiblissait la résilience du réseau en supprimant les garde‑fous contre le trafic abusif.

Remédiation et prochaines étapes

La vulnérabilité a été corrigée le 17 septembre 2025, le correctif étant intégré dans Bitcoin Core 30.0, 29.2 et 28.3 publiés en octobre 2025. Toutes les versions ultérieures, y compris la version de maintenance actuelle 32.1, contiennent la correction. Bitcoin Core conseille désormais aux opérateurs de mettre à jour vers la dernière version de maintenance et de vérifier que toute liste blanche n’inclut pas l’adresse du démon Tor. Les versions 28.x et 29.x sont en fin de vie, les utilisateurs doivent donc migrer vers les branches 30.x, 31.x ou 32.x supportées.

Ce qu’il faut surveiller ensuite

Les parties prenantes suivront les taux d’adoption des versions corrigées, notamment parmi les fournisseurs qui livrent des logiciels de nœuds empaquetés. Une attention supplémentaire pourrait porter sur la façon dont les futures mises à jour de Bitcoin Core gèrent l’intégration de Tor et les configurations de listes blanches afin d’éviter des oublis similaires.