Les développeurs de Bitcoin Core ont divulgué trois vulnérabilités logicielles identifiées grâce à un scan assisté par intelligence artificielle, dont une faille permettait à des attaquants de faire planter à distance des nœuds Bitcoin fonctionnant sous Windows, macOS et BSD. Bitcoin Core est le logiciel le plus utilisé pour exploiter des nœuds complets Bitcoin — des ordinateurs qui vérifient de manière indépendante les transactions et les blocs par rapport aux règles du réseau, permettant aux opérateurs de confirmer l'état du registre sans dépendre de tiers.

Selon la divulgation, un pair malveillant pouvait submerger un nœud affecté de données, provoquant un épuisement de la mémoire et un plantage — un schéma typique des failles de déni de service, dont l'objectif est d'épuiser les ressources d'un système jusqu'à la défaillance du logiciel. Les systèmes Linux n'étaient pas affectés. Les développeurs ont publié des correctifs pour toutes les versions prises en charge de Bitcoin Core les 27 et 28 octobre 2026, avant de divulguer publiquement la faille le 28 octobre 2026.

Ces découvertes marquent les premières divulgations émises dans le cadre de la politique de sécurité révisée de Bitcoin Core, qui préconise une publication plus rapide des vulnérabilités que les outils d'IA peuvent facilement découvrir, plutôt que de les maintenir confidentielles pendant des mois le temps que les utilisateurs effectuent la mise à jour. Articles liés : REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

Le scan automatisé a utilisé un grand modèle de langage pour examiner le codebase de Bitcoin Core, des contributeurs humains vérifiant les résultats avant leur soumission à l'équipe de sécurité du projet. Outre la faille de plantage à distance, deux autres vulnérabilités ont été divulguées : l'une impliquant une croissance de la mémoire et l'autre concernant des défaillances potentielles lors des réorganisations de la blockchain, le processus par lequel le réseau remplace brièvement les blocs récemment ajoutés par une version concurrente de la chaîne, et où le logiciel du nœud doit gérer correctement la transition.

Cet épisode souligne comment l'IA transforme la sécurité dans l'écosystème des cryptomonnaies, rendant plus facile l'identification des faiblesses logicielles tout en réduisant simultanément le délai dont disposent les développeurs pour les corriger avant que des acteurs malveillants ne découvrent et n'exploitent indépendamment les mêmes failles. Articles liés : REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Les développeurs de Bitcoin Core ont également indiqué que trois vulnérabilités supplémentaires de gravité moyenne et élevée, corrigées dans la version 30.0, devraient être divulguées en novembre 2026 — ce qui signifie que les opérateurs utilisant déjà cette version détiennent les correctifs avant leur publication, et que ces divulgations offriront un nouvel aperçu de l'efficacité de la politique révisée en pratique.

Source : BitcoinKE