Die Entwickler von Bitcoin Core haben drei wichtige Sicherheitslücken aufgedeckt, darunter einen schwerwiegenden Fehler, der möglicherweise die Mining-Fähigkeiten des Bitcoin-Netzwerks beeinträchtigen und Miner daran hindern könnte, neue Blöcke zu erstellen.
Wie aus am 10. November veröffentlichten Sicherheitshinweisen hervorgeht, wirkten sich die Schwachstellen auf verschiedene Elemente der Bitcoin Core-Software aus, die viele Knoten antreibt, die der weltweit führenden Kryptowährung zugrunde liegen.
Eine der Schwachstellen mit dem Titel CVE-2025-62861 wurde aufgrund ihrer potenziellen Auswirkungen auf Bitcoin-Miner als Problem mit hoher Schwere eingestuft.
Der Fehler kann nach einer Blockchain-Reorganisation zu Problemen führen, wenn zuvor akzeptierte Blöcke vom Netzwerk durch eine alternative Kette ersetzt werden.
Genauer gesagt könnte das Problem zu einem inkonsistenten Zustand im Mempool des Knotens führen, in dem alle unbestätigten Transaktionen gespeichert sind.
Die Sicherheitslücke betraf die Bitcoin Core-Softwareversionen 28.0-28.2 und 29.0-29.1.
Es wurde erstmals am 26. September 2025 vom Sicherheitsforscher Niklas Goegge gemeldet.
Sicherheitslücken bei Bitcoin aufgedeckt
Über die Mining-Schwachstelle hinaus haben die Entwickler von Bitcoin Core zwei weitere Sicherheitsprobleme mit mittlerem Schweregrad angekündigt.
Der erste (CVE-2025-62859) könnte es böswilligen Netzwerkteilnehmern ermöglichen, die Bitcoin-Blockverarbeitung durch einen Exploit zu verlangsamen, der Änderungen an Transaktionszeugendaten beinhaltet.
Unter bestimmten Umständen kann es dazu führen, dass ein betroffener Knoten bis zu 10 Minuten wartet, bevor er einen Block verarbeitet.
Darüber hinaus könnte ein solcher Angriff auf dem Knoten unbegrenzt wiederholt werden, wenn dieser in bestimmten Konfigurationen ausgeführt wird.
Die Schwachstelle wurde von Eugene Siegel im April 2025 entdeckt.
Die zweite Schwachstelle (CVE-2025-62860) betraf Bitcoin-Knoten, die im anonymen Tor-Netzwerk betrieben werden.
Tatsächlich enthüllten die Entwickler von Bitcoin Core, dass Tausende von erreichbaren Bitcoin-Mainnet-Knoten Berechtigungen für eingehende Tor-Verbindungen erteilt hatten.
Dennoch betraf das Problem keine Knoten, die nicht die optionale Whitelist-Konfiguration verwenden.
Schweigen
Bei den drei Schwachstellen handelt es sich nicht um neue Entdeckungen.
Tatsächlich wurden alle Probleme bereits im Oktober 2025 von den Bitcoin Core-Entwicklern behoben.
Die Korrekturen wurden sowohl in Bitcoin Core 30.0, das am 10. Oktober veröffentlicht wurde, als auch in Bitcoin Core 29.2, das am 14. Oktober eingeführt wurde, integriert.
Die hochgradige Mining-Schwachstelle wurde auch in Bitcoin Core 28.3 gepatcht.
Die Verzögerung bei der Offenlegung der Schwachstellen stand im Einklang mit der Sicherheitsrichtlinie von Bitcoin Core, die Entwickler normalerweise dazu auffordert, mindestens zwei Wochen nach dem Lebensende der letzten betroffenen Softwareversion zu warten, bevor sie Details zu Schwachstellen mittlerer oder hoher Schwere veröffentlichen.
