Bitcoin Core, le logiciel utilisé par la majorité des nœuds Bitcoin, a mis fin le 23 octobre à des semaines de silence sur les failles qu'une intelligence artificielle peut trouver en une seule requête.
Le prix du silence Sous l'ancienne règle, les portefeuilles matériels Coldcard ont perdu 594 BTC en 25 minutes, première vague d'un vol en quatre temps débuté le 30 juillet. Les pertes ont atteint 114 millions de dollars au 3 août, avant que des marchands utilisant le service de paiement BTCPay Server ne soient touchés et que les opérateurs de nœuds Core Lightning, dédiés aux paiements rapides, ne doivent se déconnecter temporairement.
Un jour, 4962 failles En juillet, l'équipe de sécurité Bitcoin Red Team a fait tourner une IA sur 390 projets open source en une seule journée. Résultat : 4962 failles potentielles, dont 85 critiques, bien plus facilement et rapidement que ce que les développeurs supposaient depuis des années, quand ils pensaient que trouver de tels bugs demandait l'expertise de rares spécialistes.
Un désaccord chez Core Auparavant, les failles mineures restaient secrètes jusqu'à deux semaines, et les plus graves jusqu'à la fin du support d'une version. Antoine Poinsot, de Chaincode Labs, auteur de la nouvelle règle, a qualifié ce secret d'inutile : « Cela n'apporte presque rien, mais retarde la disponibilité d'une version corrigée. » Son opposant, le chercheur en sécurité Antoine Riard, proposait de décider au cas par cas plutôt que de changer la règle pour tout le monde à la fois.
Selon les propres mots de Poinsot, les nouveaux correctifs auront moins de temps de test avant d'atteindre les utilisateurs que les précédents.
