Vulnérabilité critique de BTC : 43 % des nœuds mondiaux sont exposés à des risques

Bitcoin Core officiel a publié officiellement la vulnérabilité critique CVE-2024-52911, affectant plusieurs versions majeures de 0.14.1 à 28.4, avec 43 % des nœuds Bitcoin dans le monde encore en fonctionnement avec des versions vulnérables, ce qui équivaut à une exposition directe aux risques d’attaque.

Ce n’est pas une simple petite erreur, mais une faille qui permet aux mineurs, en empaquetant des blocs spécialement conçus, de faire planter à distance d’autres nœuds, et dans les cas graves, d’exécuter du code à distance. En résumé, tant que le nœud n’est pas mis à jour, un attaquant peut diffuser un bloc pour paralyser le nœud, ce qui constitue une menace importante pour la stabilité du réseau décentralisé.

Beaucoup se demandent pourquoi une vulnérabilité aussi grave n’a été rendue publique que maintenant ?

En réalité, tout le processus de gestion a été terminé depuis longtemps. La vulnérabilité a été découverte dès novembre 2024 par le développeur Cory Fields, qui l’a signalée en privé conformément aux normes de l’industrie. L’équipe a rapidement développé un correctif, qui a été fusionné en décembre 2024, puis publié officiellement avec la version v29 en avril 2025, pour combler la faille. Au 19 avril 2026, la dernière série de versions 28.x vulnérables a été officiellement abandonnée, ne bénéficiant plus d’aucun support de sécurité.

La raison pour laquelle près de la moitié des nœuds restent vulnérables est que la mise à jour des nœuds Bitcoin est entièrement volontaire, sans aucune obligation. De nombreux opérateurs de nœuds trouvent que leur logiciel fonctionne suffisamment bien et ne prennent pas la peine de mettre à jour, ni de suivre les annonces de sécurité, jusqu’à ce que la vulnérabilité soit rendue publique et qu’ils prennent conscience du risque.

Les utilisateurs ordinaires qui détiennent des coins ou utilisent uniquement des échanges et des portefeuilles légers ne sont généralement pas affectés, il n’est pas nécessaire de paniquer excessivement ; ceux qui doivent faire attention sont les utilisateurs qui ont construit ou maintiennent eux-mêmes leurs nœuds Bitcoin.

Actuellement, les détails de la vulnérabilité ont été entièrement divulgués, le risque d’attaque potentiel est devenu évident, il ne faut plus se faire d’illusions. Si votre version de nœud est inférieure à v29, il est impératif de procéder à la mise à jour rapidement, c’est la méthode la plus simple et la plus efficace pour se protéger. La sécurité du réseau Bitcoin dépend toujours de la maintenance en temps voulu de chaque nœud.