Die Entwickler von Bitcoin Core haben drei Sicherheitslücken in der Software aufgedeckt, die den größten Teil des Bitcoin-Netzwerks betreibt, darunter einen hochgradigen Fehler, der das Mining stören könnte. Alle Schwachstellen wurden inzwischen behoben.
Die Schwachstellen, die in einer Reihe von Sicherheitshinweisen detailliert beschrieben werden, betreffen Denial-of-Service- und Datenschutzprobleme und nicht alles, was es einem Angreifer ermöglichen würde, Münzen zu stehlen oder Bitcoin zu fälschen.
Bitcoin Core, die Referenzsoftware, die die meisten Knoten des Netzwerks betreibt, klassifiziert Schwachstellen in vier Stufen, von „niedrig“ bis „kritisch“, und diese liegen im mittleren Bereich dieses Bereichs.
BTC-Tiefststände im November
Das schwerwiegendste Problem, das als CVE-2025-62861 verfolgt wird, betrifft die Erstellung von Blockvorlagen, auf die sich die Process Miner verlassen, um neue Blöcke zusammenzustellen.
Laut der Empfehlung könnte eine Kettenreorganisation eine irrtümliche Räumung bestimmter Transaktionen auslösen und den Mempool eines Knotens beschädigen, seinen Warteraum für unbestätigte Transaktionen, sodass ein betroffener Knoten keine Blockvorlagen mehr erstellen kann, bis er neu gestartet wird. Für einen Miner bedeutet das, dass genau die Arbeit eingestellt wird, die Blockbelohnungen einbringt.
Ein zweiter Fehler, CVE-2025-62859, könnte dazu führen, dass ein Peer die Blockverarbeitung eines Knotens blockiert, indem er einen kompakten Block mit einem manipulierten Zeugen ankündigt, einer Form der Transaktionsfälschung.
Beim dritten Problem, CVE-2025-62860, handelte es sich um ein Datenschutz- und Sicherheitsproblem, bei dem eingehenden Verbindungen über das Tor-Anonymitätsnetzwerk fälschlicherweise „Whitelist“-Berechtigungen erteilt wurden, wodurch verschiedene Denial-of-Service- und Datenschutzschutzmaßnahmen auf den betroffenen Knoten aufgehoben wurden.
Keiner der drei erreicht das „kritische“ Niveau, das Bitcoin Core für Fehler reserviert, die den Diebstahl von Münzen auf Protokollebene, die unbefugte Erstellung von Münzen oder dauerhafte netzwerkweite Kettenaufteilungen bedrohen. Die Entwickler meldeten keine Hinweise darauf, dass die Schwachstellen ausgenutzt wurden.
Die Enthüllungen erfolgen vor dem Hintergrund einer umfassenderen Überlegung darüber, wie schnell die Verteidiger von Bitcoin mit einer sich verändernden Bedrohungslandschaft Schritt halten können.
Bitcoin Core hat kürzlich seine Sicherheitsrichtlinie umgeschrieben, um KI zu berücksichtigen, und eine Kategorie für „leicht erkennbare“ Schwachstellen hinzugefügt, die durch eine einfache KI-Eingabeaufforderung aufgedeckt werden können, die nun sofort gepatcht und offengelegt wird, anstatt unter einem langen Embargo zu stehen.
Diese Verschiebung spiegelt die zunehmende Besorgnis darüber wider, dass große Sprachmodelle die Messlatte für die Fehlersuche gesenkt haben, eine Sorge, die auch das freiwillige „Bitcoin Red Team“ unterstreicht, das sich darum bemüht, durch KI erkennbare Fehler im gesamten Ökosystem aufzudecken, bevor Angreifer sie ausnutzen können.
Die Korrekturen selbst wurden früher ausgeliefert, und die Hinweise folgen im Rahmen des Offenlegungszeitplans von Bitcoin Core. Knotenbetreiber werden im Allgemeinen aufgefordert, die neueste Software auszuführen, um geschützt zu bleiben.
Täglicher Nachbesprechungs-Newsletter
Beginnen Sie jeden Tag mit den aktuellen Top-Nachrichten sowie Originalbeiträgen, einem Podcast, Videos und mehr.
