Bitcoin Core fait l'objet d'un nouvel examen après que les développeurs ont révélé trois vulnérabilités le 28 octobre, quelques heures seulement après que la Réserve fédérale a maintenu ses taux d'intérêt. Les révélations ont suivi des travaux de recherche en sécurité assistés par IA menés par Project Loupe et sont survenues alors que les détenteurs de Bitcoin se concentraient sur l'expiration d'environ 12 milliards de dollars d'options vendredi, une échéance de règlement qui partage désormais le calendrier avec l'actualité sécuritaire.

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

Les vulnérabilités affectent Bitcoin Core, le logiciel utilisé par les nœuds pour vérifier les transactions et appliquer les règles de consensus de Bitcoin. L'une des failles pourrait permettre à des pairs malveillants de faire planter des nœuds fonctionnant sous Windows, macOS et BSD. Une seconde pourrait épuiser progressivement la mémoire des machines affectées, tandis qu'une troisième pourrait corrompre les données d'annulation de la blockchain dans des conditions extrêmes. Pour les opérateurs de nœuds, l'exposition concrète concerne la disponibilité : un nœud planté ou dégradé par la mémoire cesse son travail de vérification jusqu'à son redémarrage ou sa réparation, privant l'opérateur de sa vérification indépendante de la chaîne.

Les développeurs de Bitcoin Core ont déjà publié des correctifs sur les quatre branches de version maintenues — la voie d'atténuation directe pour les opérateurs de nœuds. Cela dit, le calendrier place la sécurité du réseau aux côtés de la politique monétaire et du positionnement sur les produits dérivés dans une semaine inhabituellement chargée pour l'actif.

Les failles de Bitcoin Core et la sécurité des nœuds

La plus grave des trois failles révélées implique une croissance mémoire illimitée via des données TCP urgentes. Un pair malveillant pourrait contourner les protections mémoire normales et submerger les nœuds vulnérables fonctionnant sous des systèmes d'exploitation non-Linux, notamment Windows, macOS et BSD. Les nœuds Linux ne sont pas affectés. La divulgation complète est publiée sur le site officiel de Bitcoin Core.

Une seconde vulnérabilité permet à la consommation de mémoire de croître progressivement lorsqu'un pair prétend utiliser une ancienne version du protocole Bitcoin. L'attaquant peut exploiter des faiblesses dans la gestion des files de messages et des connexions pour accumuler continuellement des données. Bitcoin Core estime une croissance pouvant atteindre 2 Mo par heure et par pair entrant et 5 Mo par heure et par pair sortant.

Le troisième problème concerne les fichiers undo surdimensionnés, qui stockent les informations nécessaires pour déconnecter des blocs lors des réorganisations de la chaîne. Dans des conditions extrêmes, un mineur pourrait créer des blocs valides qui poussent un fichier undo au-delà de 4 Go. La corruption qui en résulterait pourrait provoquer l'arrêt des nœuds affectés lors de réorganisations spécifiques. Le correctif couvre les systèmes 64 bits, mais les systèmes 32 bits et les nœuds utilisant un stockage FAT32 restent exposés.

Les trois vulnérabilités ont été classées comme facilement détectables par des méthodes relativement simples, y compris via des invites destinées aux grands modèles de langage. Project Loupe, dirigé par Elias Rohrer chez Spiral, a identifié les problèmes grâce à un scan automatisé par IA. La politique actualisée de divulgation de sécurité de Bitcoin Core accélère la publication lorsque des correctifs sont déjà disponibles pour des vulnérabilités jugées faciles à trouver — un seuil atteint par ces révélations. Cet épisode illustre également une évolution plus large dans le travail de sécurité open source : le scan automatisé par IA peut faire émerger plusieurs bugs distincts en une seule passe, resserrant le délai entre la découverte et la publication du correctif.

La Fed maintient ses taux à l'approche de l'expiration des options Bitcoin

La Réserve fédérale a maintenu son taux d'intérêt directeur à 3,75 %–4,00 % le 28 octobre. La décision n'a pas été unanime, Lisa Cook et Beth Hammack ayant privilégié une hausse de 25 points de base. Le communiqué officiel du FOMC décrit également l'activité économique comme s'étendant à un rythme soutenu, tandis que l'inflation reste élevée. Ce vote divisé met en lumière des divergences au sein du comité sur la réponse à apporter à une inflation toujours élevée.

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

Cette décision laisse les marchés arbitrer entre une inflation persistante et les perspectives de politique monétaire. Des taux d'intérêt plus élevés peuvent peser sur les actifs risqués comme Bitcoin en augmentant les coûts de financement et en rendant les alternatives rémunératrices plus attrayantes. La réaction de Bitcoin à court terme dépendra également du positionnement, de la liquidité et des attentes autour des prochaines décisions de la Fed.

Parallèlement, environ 12 milliards de dollars d'options Bitcoin doivent expirer vendredi. Les estimations des produits dérivés évaluent la valeur notionnelle à environ 12,4 milliards de dollars, une concentration qui fait de ce règlement un événement majeur pour le positionnement à court terme. Les traders surveilleront l'équilibre entre calls et puts, ainsi que les prix d'exercice clés, lors du règlement des contrats. La décision de la Fed étant désormais passée, cette expiration constitue le prochain rendez-vous du calendrier pour les traders à court terme.

L'expiration des options ne déclenche pas automatiquement de rallye ni de vente. Cependant, de fortes concentrations d'positions ouvertes peuvent influencer les activités de couverture et amplifier les mouvements de prix lorsque les conditions de marché changent. Combinée à l'incertitude laissée par la décision de la Fed, cette expiration donne aux traders une raison supplémentaire de surveiller attentivement la volatilité jusqu'à la fin de la semaine.

Malgré ces pressions à court terme, le directeur des investissements de Bitwise, Matt Hougan, a relevé son objectif de prix Bitcoin à long terme à 1,6 million de dollars d'ici 2036. Sa dernière perspective d'investissement pointe vers une demande croissante de réserve de valeur et un marché potentiel d'investissement institutionnel plus vaste comme principaux moteurs. Les prévisions de Hougan supposent que Bitcoin capte une part plus importante de ces marchés en expansion au cours de la prochaine décennie.