Une vulnérabilité a été découverte dans la version v30 de Bitcoin Core : la mise à niveau d’anciens portefeuilles pourrait entraîner une perte de fonds

PANews, le 6 janvier — Selon Cointelegraph, lundi, les développeurs de Bitcoin Core ont averti les utilisateurs qu'une vulnérabilité de migration de portefeuille affecte les versions 30.0 et 30.1, pouvant entraîner la suppression de fichiers et la perte de fonds. Ce problème ne survient que dans des conditions spécifiques et concerne la migration d'anciens portefeuilles Bitcoin Core qui n'ont jamais été renommés ou mis à niveau. Lacie Zhang, analyste du marché des portefeuilles chez Bitget, a expliqué que la vulnérabilité est déclenchée lorsque le logiciel tente de migrer un ancien fichier « wallet.dat » non nommé, stocké dans un répertoire de portefeuille personnalisé (généralement défini via l'option « -walletdir »), alors que la fonction de pruning est activée. Dans ce cas, la migration semble se terminer avec succès, mais la logique de nettoyage supprime par erreur l'intégralité du répertoire du portefeuille. Shawn Odonaghue, responsable de la communauté Orbs, a indiqué que cette vulnérabilité affecte principalement « des configurations de portefeuilles très anciennes » et que les utilisateurs de portefeuilles matériels ou de logiciels modernes sont peu susceptibles de rencontrer ce problème.

La version 30.1 de Bitcoin Core a été publiée le 1er janvier, tandis que la vulnérabilité de migration de portefeuille a été divulguée publiquement lundi. Les développeurs ont retiré les fichiers binaires des versions 30.0 et 30.1 du site officiel de téléchargement. Le projet rappelle aux utilisateurs de ne pas utiliser l'outil de migration de portefeuille avant la publication de la version corrigée, Bitcoin Core 30.2, et souligne que les utilisateurs existants qui n'ont pas tenté de migration peuvent continuer à faire fonctionner leur nœud normalement.