Avertissement de sécurité Bitcoin Core : Vulnérabilité de migration de portefeuille

Le projet Bitcoin Core a récemment publié une alerte de sécurité indiquant que ses versions 30.0 et 30.1 contiennent une vulnérabilité de migration de portefeuille. Dans de rares cas, les utilisateurs qui migrent d’anciens portefeuilles pourraient faire face à un risque de perte de fonds. L’équipe officielle a retiré ces deux versions, et une solution de correctif pour la version 30.2 devrait être publiée prochainement.

Quel est ce bug exactement ?

Selon les dernières informations, Bitcoin Core 30.0 et 30.1 présentent un défaut grave lors du traitement de la migration des anciens portefeuilles BDB. Lorsqu’un utilisateur tente de migrer un portefeuille BDB qui n’a pas été mis à jour depuis longtemps vers un répertoire personnalisé et d’activer la fonction d’élagage (pruning), le système supprime par erreur tous les fichiers de portefeuille dans l’ensemble du répertoire des portefeuilles.

Il est important de clarifier que les portefeuilles BDB affectés sont le format de base de données utilisé par les versions antérieures de Bitcoin Core. Les portefeuilles Bitcoin Core modernes ont basculé vers le format SQLite, de sorte que la plupart des utilisateurs actuels ne seront pas affectés.

Combien d’utilisateurs sont réellement affectés ?

L’équipe officielle souligne que ce bug ne s’active que dans des cas “très rares”, dont les conditions précises incluent :

• Utiliser des portefeuilles au format BDB très anciens (non mis à jour depuis des années)
• Les portefeuilles n’ont jamais été renommés ou mis à niveau
• Tentative de migration vers un répertoire de portefeuille personnalisé
• Activation simultanée de la fonction d’élagage (pruning)

En d’autres termes, les utilisateurs de portefeuilles matériels, de logiciels de portefeuille modernes ou ayant mis à jour Bitcoin Core au cours des dernières années n’ont pratiquement rien à craindre. Ce bug menace principalement ceux qui possèdent des portefeuilles extrêmement anciens et mal entretenus, stockés localement.

Plan d’action officiel

Selon les informations pertinentes, les développeurs de Bitcoin Core ont pris les mesures suivantes :

• La version 30.1 publiée le 1er janvier a déjà été retirée du téléchargement
• La version 30.2 inclura la solution de correction
• Avant la publication de la version 30.2, l’équipe officielle recommande aux utilisateurs de ne pas utiliser les versions 30.0 ou 30.1 pour la migration d’anciens portefeuilles

Il est important de noter que ce bug n’affecte que le processus de migration des portefeuilles. Toutes les autres fonctionnalités fonctionnent normalement, y compris la gestion des nœuds et l’utilisation des portefeuilles existants, qui ne sont pas affectées.

Que devraient faire les utilisateurs maintenant ?

La recommandation la plus essentielle est : si vous possédez réellement un très ancien portefeuille BDB qui n’a pas été mis à jour, assurez-vous de faire une sauvegarde avant de mettre à niveau vers la version 30.2. Ce n’est pas seulement une assurance contre ce bug, mais aussi un principe fondamental pour protéger n’importe quel portefeuille.

Ce que cela reflète

Fait intéressant, le timing de l’apparition de ce bug est très particulier. Selon les informations pertinentes, l’activité de développement de Bitcoin Core en 2025 a connu un rebond notable, avec 135 contributeurs de code indépendants commettant environ 285 000 lignes de code, et le flux du courrier électronique de la liste de développement augmentant de 60 % d’une année sur l’autre. C’est la première fois qu’une activité de développement rebondit depuis 2018.

De plus, Bitcoin Core v30 a complété le premier audit de sécurité tiers de son histoire, dont les conclusions ont qualifié la base de code de “mature et suffisamment testée”, sans découvrir de vulnérabilités sérieuses ou critiques.

Qu’est-ce que cela signifie ? L’augmentation de l’activité de développement et le passage de l’audit de sécurité sont des signaux positifs, mais l’apparition de ce bug de migration de portefeuille nous rappelle aussi que même le projet avec le développement le plus actif nécessite la prudence des utilisateurs. La mise à niveau de version n’est pas quelque chose qui doit être fait absolument, particulièrement lorsque votre portefeuille fonctionne bien.

Résumé

Le bug de migration de portefeuille dans Bitcoin Core 30.0 et 30.1 est un problème de sécurité sérieux, mais l’étendue de l’impact est limitée, menaçant principalement les très anciens portefeuilles BDB non entretenus. L’équipe officielle a rapidement retiré les versions et s’engage à apporter une correction dans la version 30.2. Pour la plupart des utilisateurs, continuer à utiliser la version actuelle pour gérer les nœuds et les portefeuilles est sûr, il suffit d’éviter d’effectuer d’anciennes migrations de portefeuille jusqu’à la sortie de la version corrigée. Cet incident nous rappelle que même le développement le plus actif nécessite une attitude prudente de la part des utilisateurs — la sauvegarde opportune, la mise à niveau prudente et le suivi continu des avis officiels sont les principes fondamentaux de la protection des actifs.