Die Core Lightning-Entwickler haben bestätigt, dass mehrere Sicherheitsanfälligkeiten in der Bitcoin Lightning Network-Software real sind. Das Team wird innerhalb von Tagen gepatchte Software-Updates veröffentlichen, doch die technischen Details bleiben zwei Wochen lang geheim.
Lightning bewegt kleine Bitcoin-Zahlungen von der Haupt-Blockchain über Kanäle zwischen Knoten. Bis die Betreiber den Fix installieren, sitzt das Geld, das in diesen Kanälen geparkt ist, hinter einem Code, von dem das Team bereits weiß, dass er fehlerhaft ist.
Sicherheitsanfälligkeit im Bitcoin Lightning Network entstand aus einer Flut von KI-Berichten
Core Lightning (CLN) ist eine der Hauptimplementierungen des Lightning Networks, der Zahlungsschicht von Bitcoin. Blockstream unterstützt das Projekt, und die Software läuft seit 2018 im Hauptnetzwerk von Bitcoin.
Am 13. August sagte das Team, dass es in den vorhergehenden 10 Tagen eine Welle von KI-generierten Sicherheitsberichten aus mehreren Quellen erhalten habe. Eine kleine Gruppe von Entwicklern und Freiwilligen sortierte dann echte Fehler von Rauschen.
Mehrere Berichte hielten stand. Dieses Ergebnis verwandelte die routinemäßige Bereinigung in eine koordinierte Sicherheitsveröffentlichung, und das Team gab seinen ursprünglichen Plan für ein schnelles Patch-Update auf.
Die Bitcoin-Infrastruktur hat in diesem Jahr wiederholt Rückschläge erlitten. Im August warnte BTCPay Server die Betreiber, ein Update durchzuführen, nachdem Angreifer Benutzerfonds durch einen Anmeldefehler abgezweigt hatten. Ein Coldcard-Wallet-Exploit war Tage zuvor aufgetaucht.
Was das zweiwöchige Embargo für Bitcoin-Nutzer bedeutet
Das Zurückhalten von Details ist der Punkt. Angreifer, die einen öffentlichen Fehlerbericht lesen, können oft innerhalb von Stunden einen funktionierenden Exploit erstellen. Daher veröffentlicht das Team zuerst die korrigierte Software und veröffentlicht den vollständigen Bericht Anfang September.
Die Updates tragen Entwickler-Signaturen, die die Reproduzierbarkeit bestätigen, sodass Außenstehende überprüfen können, ob die Veröffentlichung mit dem Quellcode übereinstimmt. Die Korrekturen decken viele der gemeldeten Mängel ab, jedoch nicht jeden.
Ordentliche Lightning-Nutzer haben hier keinen Hebel. Ihre Zahlungen reisen durch Knoten, die von anderen Personen betrieben werden, sodass das Tempo der Einführung bei diesen Betreibern liegt.
Betrieber, die das Upgrade überspringen, haben eine Rückfalloption. Das Abschalten eines Knotens trennt seine Verbindungen zu anderen Knoten, während der Daemon aktiv bleibt. Ein Daemon ist das Hintergrundprogramm hinter einem Knoten, das die Blockchain überwacht und reagiert, wenn ein Zahlungskanal geschlossen wird.
Die Einsätze steigen, während Lightning mehr Menschen erreicht. Neueste Produkte haben es in selbstverwaltete mobile Wallets und Zahlungswerkzeuge in Chat-Apps gedrängt, was die Gruppe, die einem Routing-Fehler ausgesetzt ist, vergrößert.
Blockstream-CEO Adam Back hat einen Großteil des Jahres 2026 mit öffentlichen Kämpfen über die Skalierungsrichtung von Bitcoin verbracht. Ruhige Wartungsarbeiten wie diese ziehen selten dasselbe Publikum an.
Ungepatchte und online verbleibende Knoten bergen Risiken, die die Entwickler als bekannt beschreiben, aber noch nicht im Detail erläutern werden. Das Embargo wird Anfang September aufgehoben, was den Betreibern eine klare Möglichkeit gibt, zu aktualisieren, während die Details unerreichbar bleiben.
Quelle: BeInCrypto
