Compass Investments

-Les développeurs de Bitcoin ont annoncé une faille de sécurité critique dans Bitcoin Core.

La vulnérabilité, connue sous le nom de CVE-2024-35202, affecte toutes les versions du logiciel Core jusqu’à la 25.0.

Le problème est lié au protocole Compact Block, qui est conçu pour réduire le débit en réduisant le nombre d’identifiants de transaction. Les attaquants peuvent en tirer parti en provoquant une collision par laquelle un nœud prétend à tort avoir reçu l’intégralité du bloc. Niclas Gögge, qui a découvert le problème, a également développé un correctif qui a été inclus dans la version 25.0 de Bitcoin Core, publiée le 26 mai 2023.Selon BitNodes.io, environ 13,7 % des 18 843 nœuds actifs sont toujours menacés, et les développeurs invitent les opérateurs à passer à la version 28.0 pour garantir la sécurité.

La vulnérabilité n’apporte pas de gain financier direct aux attaquants, mais pourrait être exploitée par des organisations cherchant à perturber le bitcoin. Cet incident souligne l’importance d’une mise à jour régulière du cœur de bitcoin, car il n’est pas mis à jour automatiquement et nécessite une intervention manuelle de la part des opérateurs de nœuds pour garantir la sécurité.

Share this on.