Bitcoin Core verhelpt bug waardoor nodes op Windows en Mac vastliepen
Bitcoin Core maakte op 28 oktober 2026 drie kwetsbaarheden bekend. De opvallendste is een bug met een gemiddelde ernst die een kwaadwillende peer in staat kan stellen Bitcoin Core-nodes op Windows en macOS te laten crashen door urgente TCP-data te versturen, waardoor het geheugengebruik onbeperkt kan toenemen. De bug brengt het geld van gebruikers niet rechtstreeks in gevaar, maar een gecrashte node kan stoppen met het valideren en doorsturen van transacties totdat deze opnieuw wordt gestart.
Gepatchte versies zijn beschikbaar in Bitcoin Core 29.5, 30.4, 31.2 en 32.1. De bekendmaking omvatte ook een afzonderlijk probleem met gemiddelde ernst dat leidt tot een groeiend geheugengebruik, en een overflow van een undo-bestand met lage ernst. Er zijn geen CVE's toegewezen. Project Loupe, een tool voor codescans die Elias Rohrer bij Spiral heeft ontwikkeld, ontdekte de problemen; Gregory Sanders heeft ze gevalideerd. Nodebeheerders, waaronder exchanges en miners, moeten updaten naar een gepatchte versie.
Neutral
De bekendmaking is operationeel belangrijk, maar zal het aanbod, de vraag of de beleggingsthese rond Bitcoin waarschijnlijk niet veranderen. De bug in Windows en macOS kan de werking van getroffen nodes verstoren, waaronder de infrastructuur die door exchanges en miners wordt gebruikt, maar maakt het niet mogelijk munten te stelen en heeft geen directe invloed op het Bitcoin-consensusmechanisme. Er zijn al versies met een patch beschikbaar, dus het voornaamste risico hangt af van hoe snel operators hun systemen bijwerken.
Op korte termijn kunnen handelaren de beschikbaarheid van nodes en eventuele meldingen van grootschalige storingen in de gaten houden. Als de incidenten beperkt blijven, zal het nieuws waarschijnlijk geen aanhoudende beweging van de BTC-prijs veroorzaken; een eventuele eerste reactie zal vermoedelijk voortkomen uit het marktsentiment en niet worden ondersteund door veranderingen in de on-chainfundamentals. Bekendmakingen van vergelijkbare kwetsbaarheden in clientsoftware waren doorgaans vooral van belang wanneer ze het consensusmechanisme, tegoeden of de brede beschikbaarheid van het netwerk bedreigden. Dit probleem lijkt beperkter van aard, en de bijbehorende bevindingen met een lage en gemiddelde ernst wijzen niet op een actieve netwerkbrede storing.
Op langere termijn zou tijdige installatie van de patches het risico moeten beperken. De bekendmaking kan het belang benadrukken van softwareonderhoud en robuuste node-activiteiten, met name voor exchanges en miners, maar betekent op zichzelf geen aanhoudende neerwaartse druk. Voor een bredere impact zou bewijs nodig zijn van veel niet-gepatchte nodes, langdurige serviceonderbrekingen of kwetsbaarheden die het consensusmechanisme of de tegoeden van gebruikers raken.