Bitcoin Core legt drei Schwachstellen offen｜Behobene Versionen veröffentlicht｜Oberhalb von 81.000 US-Dollar zunächst die Risikogrenzen im Blick behalten
Meine Haltung ist vorsichtig: Ich halte meine Coins, verkaufe aber nicht panisch wegen des Wortes „Schwachstelle“ und verstehe die Ankündigung der Fehlerbehebungen auch nicht als Signal für einen sofortigen Kursanstieg. Bitcoin Core veröffentlichte am 28. Oktober drei offizielle Sicherheitsmeldungen; auch der offizielle Binance-News-Account berichtete darüber. Nach Abgleich beider Quellen steht fest: Die drei Probleme betreffen die Betriebsstabilität von Nodes, und das Projektteam hat Patches in den Versionen 29.5, 30.4, 31.2 und 32.1 veröffentlicht. Es handelt sich nicht um einen erst heute entdeckten, weiterhin ungelösten Angriff auf das gesamte Netzwerk. Node-Betreiber sollten anhand der offiziellen Hinweise ihre verwendete Version überprüfen. Wer mit dem Kurs handelt, sollte hingegen zwischen dem Risiko von Node-Ausfällen und einem Angriff auf das Bitcoin-Protokoll unterscheiden.
Besonders beachtenswert ist eine Schwachstelle, die Nicht-Linux-Systeme betrifft: Ein bösartiger Peer kann TCP-URG-Daten ausnutzen, um die Lesepause zu umgehen. Dadurch kann der Speicherverbrauch von Nodes unter Windows, macOS oder BSD kontinuierlich steigen, bis es möglicherweise zu einem Absturz kommt. Die offizielle Einstufung lautet „mittlerer Schweregrad“; ausdrücklich heißt es, dass Linux von diesem Angriffsweg nicht betroffen ist. Bei einem weiteren Problem kann die Sendewarteschlange unter einem älteren Peer-Protokoll langsam und unbegrenzt anwachsen. Auch dieses Problem wird als mittelschwer eingestuft. Das dritte Problem ist ein Überlauf bei der Positionierung in einer Undo-Datendatei unter extremen Bedingungen. Die offizielle Einstufung lautet „niedriger Schweregrad“, und eine praktische Ausnutzung ist schwierig. Die Fehlerbehebung greift auf 64-Bit-Systemen; bei 32-Bit-Systemen sowie Nodes, die ihre Blockdateien auf FAT32 speichern, bestehen jedoch weiterhin Einschränkungen. Alle drei Probleme pauschal als „alle BTC-Nodes lassen sich leicht angreifen“ darzustellen, würde das Risiko stark übertreiben.
Der Mechanismus dahinter: Eine Schwachstelle in der Node-Software kann die Verfügbarkeit einiger Teilnehmer beeinträchtigen und sich auf Betriebskosten sowie die kurzfristige Verbreitung von Informationen auswirken. Das bedeutet jedoch weder, dass private Schlüssel offengelegt wurden, noch dass Coins aus dem Nichts geschaffen wurden oder das gesamte Netzwerk bereits stillsteht. Dass die behobenen Versionen für vier Entwicklungszweige veröffentlicht wurden, zeigt, dass die Wartungsarbeiten umgesetzt sind. Aussagekräftiger ist es nun, die Geschwindigkeit der Node-Upgrades und mögliche Berichte über tatsächliche Angriffe zu beobachten. Auf Binance Square nahm die Diskussion über „Bitcoin steigt über 81.000 US-Dollar“ in den Trendthemen Fahrt auf. Bei einer Abfrage von BTC/USD auf Kraken lag der Kurs bei etwa 81.027 US-Dollar – weiterhin über der Marke von 81.000 US-Dollar, aber unter dem Tageshoch von 81.709 US-Dollar. Das Tagestief lag bei etwa 80.282 US-Dollar. Der Kurs brach nach diesen Meldungen nicht sofort ein; das beweist aber auch nicht, dass der Markt das Sicherheitsrisiko vollständig eingepreist hat.
Zugleich beließ die US-Notenbank Fed am 28. Oktober den Leitzins mit 10 zu 2 Stimmen bei 3,75 bis 4 Prozent. Zwei Mitglieder sprachen sich für eine Erhöhung um 25 Basispunkte aus. Farside zufolge beliefen sich die Nettozuflüsse in BTC-ETFs am 27. Oktober auf rund 176 Millionen US-Dollar; für den 28. Oktober war noch kein Wert eingetragen. Uneinigkeit über die Zinsen und veraltete Kapitalflussdaten taugen nicht dazu, jede einzelne Kursbewegung gerade jetzt zu erklären. Meine Einschätzung wäre in zwei Fällen widerlegt: Sollte die offizielle Stelle eine neue, schwerwiegende und noch nicht behobene Schwachstelle melden, müsste ich die Risikoeinschätzung anheben. Fällt BTC unter 80.282 US-Dollar und kann sich dauerhaft nicht wieder darüber erholen, müsste ich meine kurzfristige Einschätzung zur Unterstützung aufgeben.
Wenn ich selbst handeln würde, würde ich derzeit nicht aufstocken. Ich würde meine bisherige kleine Spot-Position halten und keine neue Position eröffnen: 0 Prozent. Erst wenn sich der Kurs wieder über 81.709 US-Dollar stabilisiert und bei einem Rücksetzer hält, würde ich einen Long-Einstieg mit 2 Prozent des Gesamtkapitals erwägen. Das erste Kursziel läge bei 82.500 US-Dollar; dort würde ich die Hälfte der Position verkaufen und den Rest bis 83.200 US-Dollar halten. Fällt der Kurs nach dem Einstieg wieder unter 80.800 US-Dollar, würde ich einen Stop-Loss setzen. Bei einem Bruch der Marke von 80.282 US-Dollar oder einer offiziellen Meldung über einen tatsächlich großflächigen Angriff würde ich die Position sofort schließen. Solange kein Signal ausgelöst wird, würde ich nicht handeln – und vermeiden, mich wegen einer Sicherheitsmeldung oder eines Trendthemas impulsiv mit Hebel zu positionieren.
Quellen: drei offizielle Sicherheitsmeldungen von Bitcoin Core vom 28. Oktober, Binance News, Kraken BTC/USD, Erklärung der US-Notenbank Fed, Farside-Tabelle zu BTC-ETFs, Trendthemen auf Binance Square. #Bitcoin steigt über 81.000 US-Dollar
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung ist vorsichtig: Ich halte meine Coins, verkaufe aber nicht panisch wegen des Wortes „Schwachstelle“ und verstehe die Ankündigung der Fehlerbehebungen auch nicht als Signal für einen sofortigen Kursanstieg. Bitcoin Core veröffentlichte am 28. Oktober drei offizielle Sicherheitsmeldungen; auch der offizielle Binance-News-Account berichtete darüber. Nach Abgleich beider Quellen steht fest: Die drei Probleme betreffen die Betriebsstabilität von Nodes, und das Projektteam hat Patches in den Versionen 29.5, 30.4, 31.2 und 32.1 veröffentlicht. Es handelt sich nicht um einen erst heute entdeckten, weiterhin ungelösten Angriff auf das gesamte Netzwerk. Node-Betreiber sollten anhand der offiziellen Hinweise ihre verwendete Version überprüfen. Wer mit dem Kurs handelt, sollte hingegen zwischen dem Risiko von Node-Ausfällen und einem Angriff auf das Bitcoin-Protokoll unterscheiden.
Besonders beachtenswert ist eine Schwachstelle, die Nicht-Linux-Systeme betrifft: Ein bösartiger Peer kann TCP-URG-Daten ausnutzen, um die Lesepause zu umgehen. Dadurch kann der Speicherverbrauch von Nodes unter Windows, macOS oder BSD kontinuierlich steigen, bis es möglicherweise zu einem Absturz kommt. Die offizielle Einstufung lautet „mittlerer Schweregrad“; ausdrücklich heißt es, dass Linux von diesem Angriffsweg nicht betroffen ist. Bei einem weiteren Problem kann die Sendewarteschlange unter einem älteren Peer-Protokoll langsam und unbegrenzt anwachsen. Auch dieses Problem wird als mittelschwer eingestuft. Das dritte Problem ist ein Überlauf bei der Positionierung in einer Undo-Datendatei unter extremen Bedingungen. Die offizielle Einstufung lautet „niedriger Schweregrad“, und eine praktische Ausnutzung ist schwierig. Die Fehlerbehebung greift auf 64-Bit-Systemen; bei 32-Bit-Systemen sowie Nodes, die ihre Blockdateien auf FAT32 speichern, bestehen jedoch weiterhin Einschränkungen. Alle drei Probleme pauschal als „alle BTC-Nodes lassen sich leicht angreifen“ darzustellen, würde das Risiko stark übertreiben.
Der Mechanismus dahinter: Eine Schwachstelle in der Node-Software kann die Verfügbarkeit einiger Teilnehmer beeinträchtigen und sich auf Betriebskosten sowie die kurzfristige Verbreitung von Informationen auswirken. Das bedeutet jedoch weder, dass private Schlüssel offengelegt wurden, noch dass Coins aus dem Nichts geschaffen wurden oder das gesamte Netzwerk bereits stillsteht. Dass die behobenen Versionen für vier Entwicklungszweige veröffentlicht wurden, zeigt, dass die Wartungsarbeiten umgesetzt sind. Aussagekräftiger ist es nun, die Geschwindigkeit der Node-Upgrades und mögliche Berichte über tatsächliche Angriffe zu beobachten. Auf Binance Square nahm die Diskussion über „Bitcoin steigt über 81.000 US-Dollar“ in den Trendthemen Fahrt auf. Bei einer Abfrage von BTC/USD auf Kraken lag der Kurs bei etwa 81.027 US-Dollar – weiterhin über der Marke von 81.000 US-Dollar, aber unter dem Tageshoch von 81.709 US-Dollar. Das Tagestief lag bei etwa 80.282 US-Dollar. Der Kurs brach nach diesen Meldungen nicht sofort ein; das beweist aber auch nicht, dass der Markt das Sicherheitsrisiko vollständig eingepreist hat.
Zugleich beließ die US-Notenbank Fed am 28. Oktober den Leitzins mit 10 zu 2 Stimmen bei 3,75 bis 4 Prozent. Zwei Mitglieder sprachen sich für eine Erhöhung um 25 Basispunkte aus. Farside zufolge beliefen sich die Nettozuflüsse in BTC-ETFs am 27. Oktober auf rund 176 Millionen US-Dollar; für den 28. Oktober war noch kein Wert eingetragen. Uneinigkeit über die Zinsen und veraltete Kapitalflussdaten taugen nicht dazu, jede einzelne Kursbewegung gerade jetzt zu erklären. Meine Einschätzung wäre in zwei Fällen widerlegt: Sollte die offizielle Stelle eine neue, schwerwiegende und noch nicht behobene Schwachstelle melden, müsste ich die Risikoeinschätzung anheben. Fällt BTC unter 80.282 US-Dollar und kann sich dauerhaft nicht wieder darüber erholen, müsste ich meine kurzfristige Einschätzung zur Unterstützung aufgeben.
Wenn ich selbst handeln würde, würde ich derzeit nicht aufstocken. Ich würde meine bisherige kleine Spot-Position halten und keine neue Position eröffnen: 0 Prozent. Erst wenn sich der Kurs wieder über 81.709 US-Dollar stabilisiert und bei einem Rücksetzer hält, würde ich einen Long-Einstieg mit 2 Prozent des Gesamtkapitals erwägen. Das erste Kursziel läge bei 82.500 US-Dollar; dort würde ich die Hälfte der Position verkaufen und den Rest bis 83.200 US-Dollar halten. Fällt der Kurs nach dem Einstieg wieder unter 80.800 US-Dollar, würde ich einen Stop-Loss setzen. Bei einem Bruch der Marke von 80.282 US-Dollar oder einer offiziellen Meldung über einen tatsächlich großflächigen Angriff würde ich die Position sofort schließen. Solange kein Signal ausgelöst wird, würde ich nicht handeln – und vermeiden, mich wegen einer Sicherheitsmeldung oder eines Trendthemas impulsiv mit Hebel zu positionieren.
Quellen: drei offizielle Sicherheitsmeldungen von Bitcoin Core vom 28. Oktober, Binance News, Kraken BTC/USD, Erklärung der US-Notenbank Fed, Farside-Tabelle zu BTC-ETFs, Trendthemen auf Binance Square. #Bitcoin steigt über 81.000 US-Dollar
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
