Bitcoin menace pour la cybersécurité des Etats-Unis ? La réponse de Luke Dashjr

Récemment, la National Vulnerability Database (NVD) a identifié une vulnérabilité critique dans Bitcoin Ordinals. Luke Dashjr, développeur de Bitcoin Core, nie toutefois toute forme d’implication dans cette histoire. Détails !

Inscriptions en bitcoins et atteinte à la sûreté des USA

Les inscriptions Ordinals de Bitcoin ont fait couler beaucoup d’encre ces derniers temps. Non seulement ils divisent la communauté Bitcoin, mais aussi elles constituent un bug auquel Luke Dashjr a promis une correction dès 2024.

Dernièrement, cela a évolué. En fait, le développeur de Bitcoin Core a accordé un nom à cette faille dans Bitcoin Knots : la CVE-2023-50428. CVE étant l’acronyme de Common Vulnerabilites and Exposures.

Parallèlement à cette histoire, il y a cette classification par la NVD des inscriptions en bitcoins en tant que risque pour la cybersécurité. Le 9 décembre dernier, la National Vulnerability Database en a fait la présentation et a mis en exergue son impact sur le protocole Ordinals de Casey Rodarmor, rapporte CryptoPotato.

Pour rappel, la NVD est un organe placé sous l’égide du National Institute of Standards and Technology (NIST), une branche du ministère américain du Commerce. La NVD occupe un rôle très important dans le catalogage et la diffusion au public d’informations concernant les vulnérabilités en matière de cybersécurité.

Le document qu’elle a publié concernant les inscriptions BTC contient des précisions concernant l’origine de la vulnérabilité. En effet, elle proviendrait d’une possibilité de contournement de la limite des supports de données dans des versions spécifiques de Bitcoin Core et de Bitcoin Knots. Il est donc possible d’y glisser des données sous forme de code. La note de gravité frôle les « 5.3 Medium ».

Cela a toujours été le cas depuis 2022.

Pour Luke Dashjr, il a nié toute forme d’implication dans ces inscriptions en BTC. Bien qu’il a reçu des critiques de toute part pour cette raison de classification par la NVD, le développeur Bitcoin a confirmé à Cointelegraph qu’il n’y avait joué aucun rôle.