Bitcoin Core behebt einen Fehler, der Windows- und Mac-Nodes zum Absturz brachte
Bitcoin Core hat am 28. Oktober 2026 drei Schwachstellen offengelegt. Am bemerkenswertesten ist ein Fehler mittlerer Schwere, durch den ein böswilliger Peer Bitcoin-Core-Knoten unter Windows und macOS mit TCP-Urgent-Daten zum Absturz bringen und so ein unbegrenztes Anwachsen des Speicherverbrauchs auslösen kann. Die Schwachstelle gefährdet die Gelder der Nutzer nicht unmittelbar, doch ein abgestürzter Knoten kann die Validierung und Weiterleitung von Transaktionen einstellen, bis er neu gestartet wird.
Behobene Versionen sind mit Bitcoin Core 29.5, 30.4, 31.2 und 32.1 verfügbar. Die Offenlegung umfasste außerdem ein separates Problem mittlerer Schwere, das zu zunehmendem Speicherverbrauch führt, sowie einen Undo-Datei-Überlauf mit geringer Schwere. Es wurden keine CVEs vergeben. Project Loupe, ein von Elias Rohrer bei Spiral entwickeltes Code-Scanning-Tool, identifizierte die Probleme; Gregory Sanders bestätigte sie. Knotenbetreiber, darunter Börsen und Miner, sollten auf eine korrigierte Version aktualisieren.
Neutral
Die Offenlegung ist für den Betrieb wichtig, dürfte jedoch das Angebot, die Nachfrage oder die Anlagethese von Bitcoin kaum verändern. Der Fehler in Windows und macOS kann betroffene Nodes beeinträchtigen, einschließlich der von Börsen und Minern genutzten Infrastruktur. Er ermöglicht jedoch weder den Diebstahl von Coins noch wirkt er sich direkt auf den Bitcoin-Konsens aus. Gepatchte Versionen sind bereits verfügbar; das Hauptrisiko hängt daher davon ab, wie schnell die Betreiber aktualisieren.
Kurzfristig könnten Händler die Verfügbarkeit der Nodes und Meldungen über weitreichende Ausfälle beobachten. Bleiben die Vorfälle begrenzt, dürfte die Nachricht keine anhaltende Bewegung des BTC-Kurses auslösen. Eine anfängliche Reaktion wäre wahrscheinlich eher stimmungsgetrieben als durch Veränderungen der On-Chain-Fundamentaldaten gestützt. Offenlegungen ähnlicher Schwachstellen in Client-Software waren in der Regel vor allem dann bedeutsam, wenn sie den Konsens, Vermögenswerte oder die allgemeine Verfügbarkeit des Netzwerks bedrohten. Dieses Problem scheint enger begrenzt zu sein, und die zusätzlich gemeldeten Befunde mit niedrigem und mittlerem Schweregrad deuten nicht auf einen aktiven Ausfall des gesamten Netzwerks hin.
Langfristig sollte ein zeitnahes Einspielen der Patches das Risiko eindämmen. Die Offenlegung könnte die Bedeutung der Softwarewartung und eines robusten Node-Betriebs unterstreichen, insbesondere für Börsen und Miner, bedeutet für sich genommen aber keinen anhaltenden Abwärtsdruck. Für weiterreichende Auswirkungen wären Belege für eine große Zahl ungepatchter Nodes, anhaltende Dienstausfälle oder Schwachstellen nötig, die den Konsens oder die Vermögenswerte der Nutzer betreffen.