Bitcoin Core a révélé le 10 novembre 2025 qu’une mauvaise configuration avait conduit des milliers de nœuds Bitcoin joignables à considérer les connexions Tor entrantes comme provenant de pairs de confiance. Ces connexionsBenefits temporally exemptées des limites de refus de service et de certaines protections contre les fuites de confidentialité, sans pour autant donner accès aux portefeuilles ni permettre de voler des bitcoins. Le problème, classé à sévérité moyenne sous l’identifiant CVE-2025-62860, ne touchait que les configurations utilisant une plage d’adresses de confiance.include l’adresse IP du démon Tor. Le correctif a été livré en octobre 2025 dans Bitcoin Core 30.0, 29.2 et 28.3, et les opérateurs doivent vérifier leur version ainsi que leur configuration avant de passer à une version maintenue à jour.
Source: Lire l’article original
