Bitcoin Core : un bug faisait confiance à tout inconnu via Tor

En quoi consistait le bug Tor de Bitcoin Core ?

D'après les informations du projet, la faille touchait les nœuds joignables via Tor, le réseau d'anonymisation qui fait passer le trafic par plusieurs relais. Sur les nœuds concernés, un pair se présentant par Tor était jugé digne de confiance alors qu'il n'aurait pas dû l'être. Nous n'avons pas d'autres détails techniques et nous ne spéculerons pas sur l'usage qu'un attaquant aurait pu en faire.

Un nœud est simplement un ordinateur qui fait tourner le logiciel Bitcoin, vérifie et relaie les transactions et les blocs. La confiance accordée aux pairs compte, car le nœud s'appuie sur eux pour connaître l'état du réseau.

Un second bug, plus grave

La faille Tor a été révélée en même temps qu'un autre défaut, classé de gravité élevée. Celui-ci pouvait empêcher un mineur de produire des blocs tant que quelqu'un ne le redémarrait pas. Pour une exploitation de minage, cela signifie un arrêt jusqu'à ce qu'un humain s'en aperçoive.

Les deux problèmes étaient déjà corrigés avant l'annonce. Le conseil pour les exploitants de nœuds reste donc classique : vérifier sa version et mettre à jour si elle est antérieure aux versions corrigées. Avec une version à jour de Bitcoin Core, aucune des deux failles ne vous concerne.