EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar29 Oct 2026
Le projet Project Loupe, qui passe le code de Bitcoin Core à un modèle de langage, a détecté trois failles corrigées et rendues publiques le 28 octobre. La plus grave permet de faire planter à distance un nœud sous Windows, macOS ou BSD. Aucun fonds n'est menacé.
Bitcoin TradeReviewed News Desk
Bitcoin Core, le logiciel utilisé par la plupart des nœuds du réseau, a publié le 28 octobre trois avis de sécurité portant sur des failles détectées par une intelligence artificielle. Selon Journal du Coin, l’une d’elles permet de faire planter à distance un nœud sous Windows ou macOS.
Trois bugs, aucun vol de fonds
La faille la plus sérieuse, de gravité moyenne, touche Windows, macOS et BSD : un pair malveillant peut saturer la mémoire du nœud jusqu’au plantage. Elle passe par la fonction select(), utilisée hors Linux, qui continuait de surveiller les « données urgentes » de TCP. Les nœuds Linux, qui utilisent poll(), ne sont pas concernés.
La deuxième, également moyenne, fait grimper la mémoire plus lentement, jusqu’à 2 Mo par heure par connexion entrante et 5 Mo par connexion sortante. La troisième, jugée faible, peut corrompre les fichiers d’annulation au-delà de 4 Gio (2 Gio sous Windows et sur les systèmes 32 bits). Aucune ne permet de voler des bitcoins : il s’agit de plantages et de blocages de nœuds.
Project Loupe, l’IA qui a devancé les développeurs
Les failles ont été repérées par Project Loupe, un scan automatisé piloté par Elias Rohrer chez Spiral, qui soumet le code de Bitcoin Core à un modèle de langage. Chaque résultat est vérifié par le développeur Gregory Sanders avant d’arriver à l’équipe de sécurité. L’outil a trouvé le deuxième bug le 15 septembre, six jours avant le développeur L0rinc.
Bitcoin Core a aussi changé sa politique : les failles « facilement découvrables », par exemple via une simple requête à un LLM, sont désormais corrigées et publiées immédiatement au lieu de rester sous embargo pendant des mois. Trois autres failles de gravité moyenne à élevée, corrigées dans la version 30.0, doivent être dévoilées sous deux semaines.
Quelle version installer
Les correctifs sont disponibles dans les versions 32.1 et 31.2 (27 octobre) ainsi que 29.5 et 30.4 (28 octobre). Les opérateurs de nœuds sur Mac ou PC doivent passer à la version corrigée de leur branche. Si le fichier d’annulation a déjà débordé, il faudra relancer le nœud avec l’option -reindex.
Ce que cela signifie pour les traders
Pour ceux qui détiennent du BTC sans faire tourner de nœud, rien ne change : les fonds restent sur la blockchain. L’impact sur le prix devrait être limité, mais ce type d’annonce peut alimenter la volatilité à court terme. Pour acheter ou trader du BTC, comparez frais et sécurité dans notre comparatif des plateformes crypto, où BingX est classé premier et OKX deuxième.
À titre informatif uniquement, pas un conseil en investissement.
Sources
Suivez TradeReviewed sur X et sur notre canal Telegram : c’est ici que vous apprenez les actus crypto et trading en premier.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.