Kurz gefasst
- Bitcoin Core hat drei inzwischen gepatchte Sicherheitslücken in der Software offengelegt, die die meisten Knoten des Netzwerks betreibt; sie betreffen Denial-of-Service- und Datenschutzprobleme und nicht etwa etwas, das Coin-Diebstahl oder -Fälschung ermöglichen würde.
- Die schwerwiegendste könnte den Mempool eines Knotens während einer Kettenreorganisation beschädigen und die Fähigkeit eines Miners, Blockvorlagen zu erstellen, bis zum Neustart zum Erliegen bringen.
- Keine erreichte die Stufe „kritisch“ von Bitcoin Core, und es wurde keine Ausnutzung gemeldet.
Die Entwickler von Bitcoin Core haben drei Sicherheitslücken in der Software offengelegt, die den Großteil des Bitcoin-Netzwerks betreibt, darunter einen Fehler hoher Schwere, der das Mining stören könnte; alle wurden inzwischen behoben.
Die Fehler, ausführlich in einer Reihe von Sicherheitshinweisen beschrieben, umfassen Denial-of-Service- und Datenschutzprobleme und nicht etwa etwas, das einem Angreifer ermöglichen würde, Coins zu stehlen oder Bitcoin zu fälschen.
Bitcoin Core, die Referenzsoftware, die die Mehrheit der Knoten des Netzwerks betreibt, klassifiziert Schwachstellen in vier Stufen, von „niedrig“ bis „kritisch“, und diese fielen in die Mitte dieses Bereichs.
Der schwerwiegendste, erfasst als CVE-2025-62861, betrifft die Erstellung von Blockvorlagen, den Prozess, auf den sich Miner verlassen, um neue Blöcke zusammenzustellen.
Laut der Warnung könnte eine Kettenreorganisation eine fehlerhafte Entfernung bestimmter Transaktionen auslösen und den Mempool eines Knotens – seinen Wartebereich für unbestätigte Transaktionen – beschädigen, sodass ein betroffener Knoten keine Blockvorlagen mehr erstellen könnte, bis er neu gestartet würde. Für einen Miner bedeutet das einen Stillstand genau der Arbeit, die Blockbelohnungen einbringt.
Ein zweiter Fehler, CVE-2025-62859, könnte es einem Peer ermöglichen, die Blockverarbeitung eines Knotens zu blockieren, indem er einen kompakten Block mit einem manipulierten Witness ankündigt – eine Form der Transaktionsmanipulation.
Der dritte, CVE-2025-62860, war ein Datenschutz- und Sicherheitsproblem, bei dem eingehenden Verbindungen über das Tor-Anonymitätsnetzwerk fälschlicherweise „Whitelist“-Berechtigungen erteilt wurden, wodurch verschiedene Denial-of-Service- und Datenschutzschutzmaßnahmen auf betroffenen Knoten aufgehoben wurden.
BitcoinBTC · USD
$74,283−7.76%
4. Nov.6. Nov.8. Nov.9. Nov.11. Nov.
$80,7k$78,1k$75,5k$72,9k
24h-HochHoch$74,251
24h-TiefTief$72,769
Vol.Vol.$1,1 Mrd.
MarktprognosenQuoten von Myriad
→Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Keiner der drei erreicht die Stufe „kritisch“, die Bitcoin Core für Fehler reserviert, die auf Protokollebene den Diebstahl von Coins, die unbefugte Erzeugung von Coins oder dauerhafte netzwerkweite Chain-Splits bedrohen. Die Entwickler meldeten keine Hinweise darauf, dass die Schwachstellen ausgenutzt wurden.
Diese Offenlegungen erfolgen im Zuge einer breiteren Abrechnung damit, wie schnell die Verteidiger von Bitcoin mit einer sich wandelnden Bedrohungslandschaft Schritt halten können.
Bitcoin Core hat kürzlich seine Sicherheitsrichtlinie überarbeitet, um KI zu berücksichtigen, und eine Kategorie für „leicht auffindbare“ Schwachstellen hinzugefügt, die durch einen einfachen KI-Prompt aufgedeckt werden können, die es nun sofort patcht und offenlegt, anstatt sie unter einem langen Embargo zu halten.
Diese Verschiebung spiegelt die wachsende Besorgnis wider, dass große Sprachmodelle die Hürde für das Auffinden von Fehlern gesenkt haben, eine Sorge, die durch das ehrenamtliche „Bitcoin Red Team“ unterstrichen wird, das darum wetteifert, KI-auffindbare Fehler im gesamten Ökosystem aufzudecken, bevor Angreifer sie ausnutzen können.
Die Korrekturen selbst wurden früher ausgeliefert, wobei die Hinweise gemäß dem Offenlegungszeitplan von Bitcoin Core folgten. Knotenbetreiber werden im Allgemeinen aufgefordert, die neueste Software auszuführen, um geschützt zu bleiben.
Schließen Sie sich über 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
