Les développeurs de Bitcoin Core ont révélé un bug de confidentialité susceptible d’exposer précisément l’information qu’il était censé protéger : l’adresse IP de l’utilisateur. Un correctif sera déployé avec la version 31.1.
La faille se situe dans la diffusion privée, une fonctionnalité optionnelle ajoutée dans la version 31.0 en avril dernier. Les développeurs ont publié l’alerte le 6 juin.
Comment le bug de confidentialité devient problématique
La diffusion privée envoie les transactions par le biais de Tor, un réseau d’anonymat célèbre pour accéder au dark web, afin que les destinataires ne puissent jamais connaître leur origine.
Cependant, l’avertissement officiel admet que cette promesse peut être brisée.
Le problème survient lorsque le logiciel tente d’établir une connexion chiffrée avec un autre ordinateur sur le réseau. Si cette tentative échoue, il réessaye discrètement via une connexion classique et laisse totalement de côté Tor. Le destinataire peut alors voir la véritable adresse IP de l’expéditeur, ainsi que sa localisation approximative.
Pire encore, les attaquants n’ont pas besoin de chance : un nœud malveillant peut refuser délibérément l’échange sécurisé et forcer la tentative de reconnexion dévoilant l’adresse IP.
Le risque est majeur car le registre de Bitcoin est public. Relier une transaction à une adresse IP peut permettre d’associer des paiements à une personne réelle.
Qui est concerné et que faire ?
Le bug concerne uniquement les utilisateurs qui utilisent la version 31.0 et qui ont activé cette fonctionnalité. Les transactions courantes via les wallets ne sont pas affectées. Les développeurs attribuent la découverte à Eugene Siegel, chercheur.
En parallèle, les marchés n’ont quasiment pas bougé. Bitcoin (BTC) s’échange actuellement autour de 63 700 dollars, quasiment stable sur la dernière journée. Les développeurs doivent désormais discrètement regagner la confiance autour des initiatives de confidentialité sur Bitcoin.
En attendant le déploiement de la version 31.1, les utilisateurs concernés sont invités à désactiver la fonctionnalité ou à faire transiter l’ensemble de leur trafic par le biais de Tor. Cet épisode survient après une récente controverse autour de la transmission des transactions et relance les questions sur qui dirige Bitcoin Core.
