Bitcoin Core corrige un bug qui faisait planter les nœuds Windows et Mac
Bitcoin Core a révélé trois vulnérabilités le 28 octobre 2026. La plus notable est un bug de gravité moyenne qui pourrait permettre à un pair malveillant de faire planter des nœuds Bitcoin Core sous Windows et macOS en envoyant des données TCP urgentes, entraînant une croissance illimitée de la mémoire. Ce bug ne met pas directement les fonds des utilisateurs en danger, mais un nœud qui plante peut cesser de valider et de relayer les transactions jusqu’à son redémarrage.
Des versions corrigées sont disponibles dans Bitcoin Core 29.5, 30.4, 31.2 et 32.1. La divulgation couvrait également un autre problème distinct de gravité moyenne provoquant une croissance de la mémoire, ainsi qu’un dépassement de capacité d’un fichier undo de faible gravité. Aucun CVE n’a été attribué. Project Loupe, un outil d’analyse de code créé par Elias Rohrer chez Spiral, a repéré les problèmes ; Gregory Sanders les a validés. Les opérateurs de nœuds, notamment les plateformes d’échange et les mineurs, devraient mettre à jour leur logiciel vers une version corrigée.
Neutral
Cette divulgation est importante sur le plan opérationnel, mais elle devrait peu modifier l’offre, la demande ou la thèse d’investissement du Bitcoin. Le bogue sous Windows et macOS peut perturber les nœuds concernés, notamment les infrastructures utilisées par les plateformes d’échange et les mineurs, mais il ne permet pas de voler des pièces et n’affecte pas directement le consensus Bitcoin. Des versions corrigées sont déjà disponibles ; le principal risque dépend donc de la rapidité avec laquelle les opérateurs effectuent la mise à niveau.
À court terme, les traders pourraient surveiller la disponibilité des nœuds et tout signalement de pannes généralisées. Si les incidents restent limités, cette nouvelle ne devrait pas entraîner de mouvement durable du cours du BTC ; une éventuelle réaction initiale serait probablement davantage liée au sentiment du marché qu’à une évolution des fondamentaux on-chain. Les divulgations de vulnérabilités similaires dans les logiciels clients ont généralement été surtout importantes lorsqu’elles menaçaient le consensus, les fonds ou la disponibilité générale du réseau. Ce problème semble plus circonscrit, et les vulnérabilités de gravité faible et moyenne signalées en parallèle n’indiquent pas de défaillance active à l’échelle du réseau.
À plus long terme, l’application rapide des correctifs devrait contenir le risque. Cette divulgation peut rappeler l’importance de la maintenance logicielle et d’une exploitation résiliente des nœuds, en particulier pour les plateformes d’échange et les mineurs, mais elle n’implique pas à elle seule une pression baissière durable. Pour qu’elle ait des conséquences plus larges, il faudrait constater qu’un grand nombre de nœuds ne sont pas corrigés, que les interruptions de service persistent ou que des vulnérabilités affectent le consensus ou les fonds des utilisateurs.