Bitcoin Core legt 3 Sicherheitslücken offen: Müssen sich Nutzer Sorgen machen?
Am 10. November 2026 veröffentlichten Bitcoin-Core-Entwickler Einzelheiten zu drei Sicherheitslücken, die zuvor bereits behoben worden waren.
Eine davon wurde als schwerwiegend eingestuft, da sie möglicherweise die Fähigkeit von Mining-Nodes beeinträchtigt, gültige Blockvorlagen zu erstellen.
Diese Nachricht ist wichtig, muss aber richtig eingeordnet werden: Bei den drei Schwachstellen handelt es sich nicht um neue, noch unbehandelte Sicherheitslücken.
1. Was wurde entdeckt?
Zu den offengelegten Schwachstellen gehören:
CVE-2025-62861 — Hoch
Fehler bei der Verwaltung von Transaktionen im Mempool nach einer Chain-Reorganisation. Unter bestimmten Bedingungen kann ein betroffener Mining-Node keine gültige Blockvorlage erstellen, bis der Node neu gestartet wird.
CVE-2025-62859 — Mittel
Eine Schwachstelle bei der Verarbeitung von Compact Blocks, die von einem bösartigen Peer genutzt werden kann, um die Blockverarbeitung in bestimmten Konfigurationen zu verlangsamen.
CVE-2025-62860 — Mittel
Ein Problem mit der Whitelist-Konfiguration bei Tor-Verbindungen. Unter bestimmten Bedingungen kann ein eingehender Tor-Peer fälschlicherweise als Whitelist-Peer behandelt werden.
2. Können Bitcoin durch diese Schwachstellen gestohlen werden?
Laut dem Offenlegungsbericht wurden die drei Schwachstellen nicht als Möglichkeit gemeldet, Bitcoin-Guthaben zu stehlen oder Transaktionen zu fälschen.
Die Risiken betreffen eher:
- Betriebsstörungen bei Nodes.
- Verzögerungen bei der Blockverarbeitung.
- Den Schutz vor Denial-of-Service-Angriffen.
- Die Konfiguration von Verbindungen und den Schutz der Netzwerkprivatsphäre.
Zieht also nicht den Schluss, dass alle Bitcoin-Wallets in Gefahr sind.
3. Warum wird das erst jetzt bekannt gegeben?
Das ist der interessante Teil.
Korrekturen für alle drei Schwachstellen wurden im Oktober 2025 veröffentlicht.
Bitcoin Core wartete mit der öffentlichen Bekanntgabe der technischen Details, bis ältere, weiterhin anfällige Versionen das Ende ihres Support-Zeitraums erreicht hatten.
Der Support für Bitcoin Core Version 29.x endete am 27. Oktober 2026.
Diese Strategie trägt dazu bei, das Risiko zu verringern, dass Personen, die ihre Software noch nicht aktualisiert haben, technische Informationen ausnutzen, bevor die Korrekturen weit verbreitet sind.
4. Wer muss Maßnahmen ergreifen?
Node-Betreiber, Mining-Operatoren und Anbieter von Bitcoin-Infrastruktur müssen sicherstellen, dass ihre Software eine Version mit den entsprechenden Fehlerbehebungen verwendet.
Für Nutzer gewöhnlicher Wallets ist diese Nachricht kein Grund zur Panik oder dazu, Bitcoin überstürzt zu transferieren.
Verwendet weiterhin vertrauenswürdige Wallets, schützt eure Seed-Phrase und aktualisiert eure Software aus offiziellen Quellen.
5. Lehren für das Blockchain-Ökosystem
Drei Dinge lassen sich daraus lernen:
Erstens bedeutet Sicherheit nicht, dass es niemals Fehler gibt.
Ein ausgereiftes System verfügt über Prozesse zur Meldung, Behebung und Prüfung von Schwachstellen sowie zu deren Offenlegung.
Zweitens sind Software-Updates sehr wichtig.
Nodes und Blockchain-Infrastruktur müssen wie gewöhnliche Serversysteme gewartet werden.
Drittens muss Transparenz zum richtigen Zeitpunkt hergestellt werden.
Technische Offenlegungen helfen der Community, Risiken zu verstehen. Dabei muss jedoch berücksichtigt werden, ob die Nutzer bereits Gelegenheit hatten, ihre Systeme zu aktualisieren.
Fazit
Die Offenlegung von drei Schwachstellen in Bitcoin Core ist kein Beweis dafür, dass das Bitcoin-Netzwerk gehackt wurde.
Vielmehr zeigt dieser Fall, wie wichtig ein mehrstufiger Sicherheitsprozess ist: Fehler finden, beheben, Updates verbreiten und anschließend technische Details offenlegen.
In der Blockchain-Welt entsteht Vertrauen nicht nur durch starke Technologie, sondern auch dadurch, dass eine Community verantwortungsvoll auf Schwachstellen reagieren kann.
Frage an die Community:
Was meint ihr: Sollten Blockchain-Entwickler alle Sicherheitslücken sofort nach ihrer Entdeckung bekannt geben oder warten, bis die meisten Nutzer das Update erhalten haben?
#Bitcoin #BitcoinCore #Cybersicherheit #BlockchainSecurity #BTC #CryptoEducation