#BitcoinCoreDisclosesTorTrafficVulnerability Bitcoin Core legt Tor-Sicherheitslücke offen: Was Node-Betreiber wissen sollten
Bitcoin Core hat öffentlich eine Sicherheitslücke offengelegt, durch die eingehende Tor-Verbindungen unter bestimmten Konfigurationen auf Tausenden erreichbaren Bitcoin-Nodes Berechtigungen für vertrauenswürdige Peers erhalten konnten. Das als CVE-2025-62860 identifizierte Problem wirft wichtige Fragen zur Netzwerksicherheit und zur Verwaltung von Vertrauenseinstellungen in dezentralen Infrastrukturen auf.
Die Sicherheitslücke trat auf, wenn Bitcoin Core eingehende Tor-Verbindungen als vertrauenswürdig einstufte, weil die Adresse des lokalen Tor-Proxys mit einem IP-Adressbereich übereinstimmte, der über die optionale Whitelist-Einstellung konfiguriert war. Diese Verbindungen konnten dadurch bestimmte Denial-of-Service-Beschränkungen und Datenschutzmaßnahmen umgehen, die normalerweise für nicht vertrauenswürdige Peers gelten.
Die Gefahr hing jedoch von der Konfiguration ab. Nodes, auf denen die nicht standardmäßig aktivierte Whitelist-Einstellung nie eingeschaltet wurde, waren von diesem speziellen Problem nicht betroffen. Wichtig ist, dass die Sicherheitslücke bereits durch im Oktober 2025 veröffentlichte Bitcoin-Core-Updates behoben worden war – noch vor der ausführlichen öffentlichen Offenlegung am 10. November 2026.
Aus Marktperspektive betrifft diese Entwicklung eher die technische Infrastruktur von Bitcoin als dessen unmittelbare Kursentwicklung. Transparenz bei Sicherheitsfragen und rechtzeitige Softwarewartung sind weiterhin entscheidend, um das Vertrauen in dezentrale Netzwerke zu erhalten.
Für Händler besteht die wichtigste Erkenntnis darin, zwischen einer historischen Software-Sicherheitslücke und einer aktiven, das gesamte Netzwerk betreffenden Bedrohung zu unterscheiden. Die Beobachtung von Entwickler-Mitteilungen, Node-Updates und der Widerstandsfähigkeit des Netzwerks bietet eine ausgewogenere Perspektive, als lediglich auf Schlagzeilen zu Sicherheitsfragen zu reagieren.
$AKE
$SHELL
$TAC
Bitcoin Core hat öffentlich eine Sicherheitslücke offengelegt, durch die eingehende Tor-Verbindungen unter bestimmten Konfigurationen auf Tausenden erreichbaren Bitcoin-Nodes Berechtigungen für vertrauenswürdige Peers erhalten konnten. Das als CVE-2025-62860 identifizierte Problem wirft wichtige Fragen zur Netzwerksicherheit und zur Verwaltung von Vertrauenseinstellungen in dezentralen Infrastrukturen auf.
Die Sicherheitslücke trat auf, wenn Bitcoin Core eingehende Tor-Verbindungen als vertrauenswürdig einstufte, weil die Adresse des lokalen Tor-Proxys mit einem IP-Adressbereich übereinstimmte, der über die optionale Whitelist-Einstellung konfiguriert war. Diese Verbindungen konnten dadurch bestimmte Denial-of-Service-Beschränkungen und Datenschutzmaßnahmen umgehen, die normalerweise für nicht vertrauenswürdige Peers gelten.
Die Gefahr hing jedoch von der Konfiguration ab. Nodes, auf denen die nicht standardmäßig aktivierte Whitelist-Einstellung nie eingeschaltet wurde, waren von diesem speziellen Problem nicht betroffen. Wichtig ist, dass die Sicherheitslücke bereits durch im Oktober 2025 veröffentlichte Bitcoin-Core-Updates behoben worden war – noch vor der ausführlichen öffentlichen Offenlegung am 10. November 2026.
Aus Marktperspektive betrifft diese Entwicklung eher die technische Infrastruktur von Bitcoin als dessen unmittelbare Kursentwicklung. Transparenz bei Sicherheitsfragen und rechtzeitige Softwarewartung sind weiterhin entscheidend, um das Vertrauen in dezentrale Netzwerke zu erhalten.
Für Händler besteht die wichtigste Erkenntnis darin, zwischen einer historischen Software-Sicherheitslücke und einer aktiven, das gesamte Netzwerk betreffenden Bedrohung zu unterscheiden. Die Beobachtung von Entwickler-Mitteilungen, Node-Updates und der Widerstandsfähigkeit des Netzwerks bietet eine ausgewogenere Perspektive, als lediglich auf Schlagzeilen zu Sicherheitsfragen zu reagieren.
$AKE
$SHELL
$TAC
