Les développeurs Bitcoin Core tirent la sonnette d'alarme concernant un risque de perte de fonds lié à un bug de migration de portefeuille

Les développeurs Bitcoin Core ont révélé publiquement avoir trouvé un bug critique dans les versions 30.0 et 30.1 du logiciel, un problème qui affecte le processus de migration des portefeuilles hérités vers ce qu'ils ont appelé les portefeuilles descripteurs modernes. 

Selon un message X partagé par les développeurs, le bug de migration de portefeuille a été découvert dans Bitcoin les versions 30.0 et 30.1 du portefeuille

Ils ont également révélé que dans de rares circonstances, la migration d'un portefeuille hérité (BDB) peut potentiellement entraîner la suppression de tous les fichiers de portefeuille sur le même nœud, et si ces portefeuilles ne sont pas sauvegardés, ils disent que cela peut entraîner une perte de fonds.

Y a-t-il un bug dans le portefeuille Bitcoin Core ? 

Dans une déclaration publiée sur leur site web, les Bitcoin Core affirment que le bug se déclenche uniquement lors des tentatives de migration de l'ancien portefeuille, car il nécessite la présence d'un fichier wallet.dat par défaut (sans nom), qui a été publié il y a cinq ans et qui n'est plus créé par défaut depuis la version 0.21, et qui ne peut donc pas être migré ou chargé. 

Ils ont ajouté qu'une condition pouvant déclencher ce problème est l'activation de l'élagage et le déchargement du portefeuille pendant l'élagage.

Les développeurs ont promis qu'un correctif serait disponible dans Bitcoin Core 30.2, mais par excès de prudence, ils ont supprimé les fichiers binaires des versions concernées bitcoin.de

Toutefois, en attendant la mise à disposition de la version corrigée, les utilisateurs sont invités à éviter de migrer leurs anciens portefeuilles à l'aide des versions 30.0 ou 30.1, de l'interface graphique ou du RPC, jusqu'à la sortie de la v30.2.

Ils ont également affirmé que seul le processus de migration des portefeuilles existants était affecté par ce bug. « Vous pouvez continuer à utiliser Bitcoin Core normalement, y compris vos portefeuilles existants et l'exécution d'un nœud sans portefeuille », concluait le message. 

Selon Lacie Zhang, analyste de marché chez Bitget Wallet, les utilisateurs techniquement compétents peuvent évaluer leur exposition à ce bug en vérifiant la version de Bitcoin Core qu'ils utilisent afin de déterminer si leur portefeuille est un portefeuille ancien. 

Ils peuvent également consulter leur fichier « debug.log » respectif pour voir si l'élagage est activé et si des tentatives de migration ont déjà eu lieu, et en examinant la structure du répertoire pour confirmer si « -walletdir » pointe vers un emplacement personnalisé ou monté.

« Le risque est maximal si toutes ces conditions sont réunies et qu'une migration a été tentée ou est en cours », a-t-elle déclaré. « Si aucune migration n'a encore eu lieu, les utilisateurs doivent immédiatement sauvegarder l'intégralité de leur répertoire de données sur un support externe et éviter de redémarrer ou de mettre à niveau le système tant qu'ils ne sont pas passés à la version 30.2 ou ultérieure. »

La réaction à cette annonce a été hostile 

Les développeurs Bitcoin Core ont reconnu le bug et mettent en place des mesures correctives, une réponse que beaucoup considèrent comme professionnelle et coordonnée. Cependant, la communauté crypto sur Twitter s'est déchaînée, comme à son habitude, et nombreux sont ceux qui soulignent à quel point la plateforme est devenue défaillante. 

Certains se sont contentés de publier des commentaires décourageants, tandis que d'autres ont tenté de recruter d'autres personnes pour les rejoindre dans leur décision de quitter la plateforme au profit d'une meilleure alternative. 

La colère de la communauté Bitcoin Core fait suite à ce que la version Core v30 a provoqué, selon les termes de « petite guerre civile », parmi les développeurs en désaccord sur les facilités accordées au stockage arbitraire de données sur la blockchain Bitcoin, affirmant qu'elle avait transformé le BTC en un dépotoir de données. 

Avant sa sortie définitive, le jeu a fait l'objet de nombreux examens et a subi un retard de plusieurs semaines, pour finalement sortir avec un bug important.