Bitcoin Core une vulnérabilité permettait aux mineurs d'exécuter du code sur les nœuds d'autres personnes, environ 43 % des nœuds n'ont pas encore été corrigés

ME News Actualités, le 6 mai (UTC+8), les développeurs de Bitcoin Core ont récemment révélé une vulnérabilité critique portant le numéro CVE-2024-52911, qui affecte les versions 0.14.1 à 28.4, permettant aux mineurs, en extrayant des blocs modifiés, de faire planter à distance les nœuds d’autres utilisateurs et d’exécuter du code.
Cette vulnérabilité a été découverte et divulguée de manière responsable par le développeur Cory Fields en novembre 2024.
La correction a été intégrée en décembre de la même année et publiée avec la version v29 en avril 2025.
La dernière série de versions 28.x, qui comportait encore cette vulnérabilité, a cessé d’être maintenue le 19 avril 2026.
Cependant, en raison de la mise à jour volontaire des nœuds complets Bitcoin, on estime qu’environ 43 % des nœuds fonctionnent encore avec des versions anciennes vulnérables, exposant ainsi à un risque potentiel.
Heureusement, le coût de cette attaque est extrêmement élevé — les mineurs doivent consacrer une grande puissance de calcul à l’extraction de blocs invalides sans récompense — il est donc très probable qu’elle n’ait jamais été exploitée en pratique.
(Source : ChainCatcher)