Schwachstellen im Bitcoin-Client bedrohten Tausende Nodes im Netzwerk

Traders Union
Alle Nachrichten
Krypto
Schwachstellen im Bitcoin-Client

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Eugene Komchuk

11.11.2026

Schwachstellen im Bitcoin-Client bedrohten Tausende Nodes im Netzwerk — Schwachstellen in Bitcoin Core entdeckt

Die Entwickler von Bitcoin Core haben Details zu drei Schwachstellen offengelegt, die Tausende Nodes im Bitcoin-Netzwerk hätten beeinträchtigen können. Eine ermöglichte Angreifern, über Tor Sicherheitsvorkehrungen zu umgehen, während eine andere den Mining-Betrieb praktisch hätte lahmlegen können.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut der Website des Projekts wurden alle drei Probleme bereits im Oktober 2025 behoben. Die offiziellen Sicherheitshinweise wurden jedoch erst am Dienstag, dem 10. November 2026, veröffentlicht. Die Entwickler begründeten die Verzögerung mit der Richtlinie des Projekts zur Offenlegung von Schwachstellen.

Die erste Schwachstelle betraf den Mechanismus für vertrauenswürdige Verbindungen in Bitcoin Core. Die Software ermöglicht es Node-Betreibern, sogenannte Whitelists mit Computern anzulegen, für die weniger strenge Beschränkungen bei der Datenübertragung gelten.

Das Problem trat bei der Verwendung von Tor auf, einer Technologie, die die echten IP-Adressen der Nutzer verbirgt. Bei bestimmten Konfigurationen behandelte Bitcoin Core externe Verbindungen über Tor wie lokale Verbindungen. War die Adresse des lokalen Tor-Dienstes in der Whitelist enthalten, erhielten externe Nutzer automatisch erweiterte Berechtigungen.

Dadurch konnten Angreifer Schutzmaßnahmen gegen Spam und Missbrauch umgehen. Laut dem veröffentlichten Sicherheitshinweis waren Tausende öffentlich erreichbare Nodes im Bitcoin -Mainnet betroffen.

Die Entwickler Martin Zumsande und Antoine Poinsot entdeckten die Schwachstelle im September 2025. Sie wurde als mittelschwer eingestuft. Nodes, deren Betreiber die Whitelist-Funktion nicht aktiviert hatten, waren nicht betroffen.

Ein Fehler hätte die Erstellung neuer Blöcke verhindern können

Die zweite Schwachstelle wurde als schwerwiegend eingestuft, da sie Mining-Nodes betraf.

Der Fehler trat bei Reorganisationen der Blockchain auf, wenn das Netzwerk eine Version der Chain zugunsten einer anderen verwirft. In solchen Fällen können Transaktionen aus verworfenen Blöcken wieder in den Mempool gelangen, eine Warteschlange von Transaktionen, die auf ihre Bestätigung warten.

Eine mit Bitcoin Core 28,0 eingeführte Regel konnte jedoch unter bestimmten Umständen eine dieser wiederhergestellten Transaktionen entfernen, während zugehörige Transaktionen erhalten blieben. Dadurch konnte ein Mining-Node versuchen, einen Block mit Transaktionen zu erstellen, denen die erforderlichen Eingaben fehlten.

Das Validierungssystem hätte solche Blöcke als ungültig abgelehnt. Ein betroffener Node hätte bis zum Neustart der Software keine gültigen Blockvorlagen mehr erzeugen können.

Der Entwickler Niklas Goegge meldete das Problem am 26. September 2025. Im offiziellen Sicherheitshinweis werden jedoch keine bekannten Fälle erwähnt, in denen Angreifer die Schwachstelle ausgenutzt hätten.

Der dritte Fehler, der als mittelschwer eingestuft wurde, ermöglichte es einer bösartigen Verbindung, die Verarbeitung neuer Blöcke um zehn Minuten zu verzögern. Kontrollierte ein Angreifer alle drei Verbindungen für die schnelle Blockweiterleitung, hätte er den Angriff unbegrenzt wiederholen können.

Warum die Entwickler mit der Offenlegung der Schwachstellen ein Jahr warteten

Bitcoin Core verfolgt eine Richtlinie zur verzögerten Offenlegung von Schwachstellen. Details zu mittelschweren und schwerwiegenden Problemen werden in der Regel zwei Wochen nach dem Ende des Supportzeitraums der letzten betroffenen Softwareversion veröffentlicht.

Dieser Ansatz gibt Node-Betreibern zusätzliche Zeit, Updates zu installieren, und senkt das Risiko, dass bekannte Schwachstellen ausgenutzt werden.

Der Support für die letzte Reihe betroffener Versionen, Bitcoin Core 29.x, endete am 27. Oktober 2026. Das erklärt, warum die ausführlichen Informationen zu den Problemen erst am 10. November veröffentlicht wurden.

Der Code zur Behebung der Tor-Schwachstelle war jedoch bereits seit September 2025 öffentlich auf GitHub verfügbar. Zudem machte der Titel der zugehörigen Änderung ausdrücklich deutlich, dass Whitelist-Berechtigungen nicht für eingehende Tor-Verbindungen gelten sollten.

Im Oktober überarbeiteten die Entwickler von Bitcoin Core außerdem ihre Regeln zur Offenlegung von Schwachstellen, die sich leicht wiederentdecken lassen, auch mithilfe künstlicher Intelligenz. In solchen Fällen sollen Korrekturen und Sicherheitshinweise nun so schnell wie möglich veröffentlicht werden. Für die im November offengelegten drei Schwachstellen galt jedoch noch der vorherige Offenlegungszeitplan.

Warum Bitcoin Core so wichtig ist

Bitcoin Core ist die wichtigste Softwareimplementierung für das Bitcoin-Netzwerk. Sie ermöglicht es Nutzern, vollständige Blockchain-Nodes zu betreiben, Transaktionen zu überprüfen, neue Blöcke zu validieren und Informationen an andere Netzwerkteilnehmer weiterzuleiten. Die Software ist Open Source und wird von einer unabhängigen Entwicklergemeinschaft gepflegt. Für Bitcoin gibt es auch alternative Clients wie Bitcoin Knots und btcd, die denselben Netzwerkregeln folgen.

Dennoch bleibt Bitcoin Core die dominierende Implementierung. Laut Coin Dance wird sie von rund 90 % der öffentlich erreichbaren Nodes im Netzwerk genutzt. Diese Konzentration macht die Sicherheit der Software für das gesamte Ökosystem besonders wichtig. Ein schwerwiegender Fehler in Bitcoin Core könnte Tausende Nodes gleichzeitig betreffen, die Verbreitung von Transaktionen und Blöcken stören und Probleme für Miner verursachen. Bitcoin selbst bleibt jedoch ein dezentrales Netzwerk, sodass der Ausfall eines einzelnen Clients nicht zwangsläufig die gesamte Blockchain zum Stillstand bringt.

Zur Erinnerung: Das Bitcoin-Core-Team hatte zuvor Schwachstellen offengelegt, die mithilfe von KI entdeckt worden waren.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?