Ein schwerwiegender Fehler hätte das Bitcoin-Mining stoppen können – Bitcoin Core hat eine Lösung gefunden

Sicherheitsanfälligkeiten in Bitcoin Core

Die Entwickler von Bitcoin Core haben drei Sicherheitsanfälligkeiten in der Software offengelegt, die das Gros des Bitcoin-Netzwerks betreibt. Darunter befindet sich ein schwerwiegender Fehler, der das Mining stören könnte, der jedoch inzwischen behoben wurde. Die Mängel, die in einer Reihe von Sicherheitswarnungen detailliert beschrieben sind, betreffen Denial-of-Service- und Datenschutzprobleme, jedoch nichts, was es einem Angreifer ermöglichen würde, Coins zu stehlen oder Bitcoin zu fälschen.

Kategorisierung der Sicherheitsanfälligkeiten

Bitcoin Core, die Referenzsoftware, die die Mehrheit der Knoten im Netzwerk betreibt, klassifiziert Sicherheitsanfälligkeiten in vier Kategorien, von „gering“ bis „kritisch“. Die genannten Mängel fallen in die mittlere Kategorie. Der schwerwiegendste Fehler, bezeichnet als CVE-2025-62861, betrifft die Erstellung von Blockvorlagen, den Prozess, auf den Miner angewiesen sind, um neue Blöcke zusammenzustellen. Laut der Warnung könnte eine Kettenumorganisation eine fehlerhafte Ausweisung bestimmter Transaktionen auslösen, wodurch der Mempool eines Knotens, sein Wartebereich für unbestätigte Transaktionen, beschädigt wird. Infolgedessen könnte ein betroffener Knoten keine Blockvorlagen mehr erstellen, bis er neu gestartet wird. Für einen Miner bedeutet dies einen Stopp der Arbeit, die Blockbelohnungen einbringt.

Details zu den Fehlern

Ein zweiter Fehler, CVE-2025-62859, könnte es einem Peer ermöglichen, die Blockverarbeitung eines Knotens zu stoppen, indem er einen kompakten Block mit einem manipulierten Zeugen ankündigt, was eine Form der Transaktionsmanipulation darstellt. Der dritte Fehler, CVE-2025-62860, war ein Datenschutz- und Sicherheitsproblem, bei dem eingehende Verbindungen über das Tor-Anonymitätsnetzwerk fälschlicherweise „Whitelist“-Berechtigungen gewährt wurden. Dadurch wurden verschiedene Denial-of-Service- und Datenschutzschutzmaßnahmen auf betroffenen Knoten aufgehoben.

Schlussfolgerung

Keiner der drei Fehler erreicht das „kritische“ Niveau, das Bitcoin Core für Bugs reserviert, die den Diebstahl von Coins auf Protokollebene, unbefugte Coin-Erstellung oder permanente netzwerkweite Kettenaufspaltungen bedrohen. Die Entwickler berichteten nicht über Hinweise darauf, dass die Mängel ausgenutzt wurden.

Die Offenlegungen erfolgen vor dem Hintergrund einer breiteren Diskussion darüber, wie schnell die Verteidiger von Bitcoin mit einer sich verändernden Bedrohungslandschaft Schritt halten können.

Bitcoin Core hat kürzlich seine Sicherheitsrichtlinien überarbeitet, um den Herausforderungen durch Künstliche Intelligenz Rechnung zu tragen, und eine Kategorie für „leicht entdeckbare“ Sicherheitsanfälligkeiten hinzugefügt, die durch einfache KI-Befehle aufgedeckt werden können. Diese werden nun sofort gepatcht und offengelegt, anstatt unter einem langen Embargo gehalten zu werden. Dieser Wandel spiegelt die wachsende Besorgnis wider, dass große Sprachmodelle die Hürde für das Auffinden von Mängeln gesenkt haben. Diese Sorge wird vom freiwilligen „Bitcoin Red Team“ unterstrichen, das sich bemüht, KI-entdeckbare Bugs im gesamten Ökosystem aufzudecken, bevor Angreifer sie ausnutzen können. Die Fixes selbst wurden früher ausgeliefert, die Warnungen folgten im Rahmen des Offenlegungszeitplans von Bitcoin Core. Knotenbetreiber werden im Allgemeinen aufgefordert, die neueste Software auszuführen, um geschützt zu bleiben.