Les développeurs de Bitcoin révèlent des correctifs de sécurité historiques

Dans le passé, les développeurs de Bitcoin ont été discrets sur les erreurs de codage, corrigeant discrètement les vulnérabilités pour empêcher leur exploitation.

Le récent changement de transparence a cependant mis en lumière une partie importante de ces erreurs de développement. Bitkine .

En janvier 2021, Aaron van Wirdum a annoncé la sortie de BTC Core 0.21.0 – une mise à niveau majeure signée par Vladimir van der Laan, le principal administrateur Bitcoin de l'époque.

Cette version comprenait plus de 600 demandes d'extraction ciblant des bogues critiques qui, s'ils ne sont pas corrigés, pourraient être exploités à des fins abusives. Malgré les améliorations majeures introduites, les anciennes versions telles que la 0.20.1 et les versions antérieures sont désormais considérées comme "fini' car ils ne sont plus pris en charge.

La dernière divulgation des développeurs se concentre sur les vulnérabilités de sécurité corrigées au fil des années qui affectent les versions antérieures à BTC Core 0.24. Environ 426 nœuds accessibles sur le réseau Bitcoin exécutent toujours la version 0.20.1, ce qui les rend vulnérables aux bugs révélés cette semaine.

Ces vulnérabilités vont de l'exécution de code à distance aux attaques par déni de service, soulignant l'importance de mises à jour logicielles régulières pour se protéger contre les exploits potentiels.

Les développeurs prévoient de poursuivre ce processus de divulgation, avec des versions à venir prévues pour les anciennes versions jusqu'à la 0.23.0. L'objectif de cette initiative est d'accroître la transparence et d'encourager les opérateurs de nœuds à donner la priorité aux mises à jour logicielles pour améliorer la sécurité et la résilience du réseau.