Core Lightning drängt angesichts aktiver Angriffe auf ein dringendes Upgrade
Die Entwickler von Core Lightning fordern Betreiber von Lightning-Network-Knoten auf, sofort auf Version 26.06.8 zu aktualisieren, nachdem aktive Angriffe auf Version 26.06.7 und frühere Versionen bestätigt wurden. Die Schwachstellen wurden am 16. September identifiziert, und die gepatchte Version wurde am 24. September veröffentlicht.
Core Lightning 26.06.8 behebt Denial-of-Service-Schwachstellen, eine mögliche Erschöpfung des Arbeitsspeichers durch bösartige REST-Anfragen sowie einen Fehler beim Schließen von Kanälen, der Nutzergelder gefährden konnte. Das Projekt hat nicht offengelegt, welche Schwachstelle von den Angreifern ausgenutzt wird, und keine bestätigten Fälle gestohlener Gelder gemeldet. Einige Diagnosetests wurden zurückgehalten, um die Rückentwicklung des Patches zu erschweren.
Die Warnung betrifft Core Lightning, nicht das Bitcoin-Basisprotokoll oder andere Implementierungen wie LND, Eclair und LDK. Betreiber sollten Softwaresignaturen oder Docker-Digests überprüfen und experimentelle Funktionen deaktivieren, wenn sie die Risiken nicht verstehen. Da die Schlüssel der Lightning-Kanäle online bleiben, können ungepatchte Knoten Risiken für Gelder und Dienste ausgesetzt sein.
Der Vorfall folgt auf weitere Sicherheitsprobleme bei Lightning, darunter die Behebung des LND-Fehlers update_fee im August 2026 und die LND-Onion-Bomb-Schwachstelle von 2024. Am 30. Mai 2026 verfügte das Netzwerk über etwa 17.436 öffentliche Knoten, 40.986 öffentliche Kanäle und eine Kapazität von 4.870,8 BTC. Die direkten Auswirkungen auf den BTC-Preis dürften begrenzt sein, doch Händler sollten Exploit-Berichte, Abschaltungen von Knoten und bestätigte Verluste beobachten. Tethers Investition von 8 Millionen US-Dollar in das Lightning-Zahlungsunternehmen Speed unterstreicht zudem die wachsende kommerzielle Bedeutung des Netzwerks und den Bedarf an stärkerer Cybersicherheit.
Neutral
Die erwartete direkte Preisauswirkung auf BTC ist neutral. Die Warnung betrifft die Implementierung von Core Lightning und nicht das Basisprotokoll von Bitcoin; zudem wurden weder bestätigte Diebstähle noch ein großflächiger Netzwerkausfall gemeldet. Dies begrenzt die Wahrscheinlichkeit eines anhaltenden BTC-Ausverkaufs.
Kurzfristig könnten Händler auf Berichte über erfolgreiche Exploits, abgeschaltete Nodes oder verlorene Gelder mit vorübergehender Risikoaversion reagieren. Solche Entwicklungen könnten das Vertrauen in Lightning-Zahlungen schwächen und die Volatilität rund um BTC-bezogene Zahlungsnarrative erhöhen. Die unmittelbare operative Reaktion besteht jedoch in einem Software-Upgrade, das die Bedrohung eindämmen sollte, wenn die Betreiber schnell einen Patch installieren.
Langfristig könnten wiederholte Schwachstellen in Lightning Bedenken hinsichtlich der Zahlungsinfrastruktur von Bitcoin verstärken und die Akzeptanz durch Unternehmen verlangsamen. Umgekehrt könnten eine schnelle Offenlegung, das Einspielen von Patches und fortgesetzte Investitionen von Unternehmen wie Tether die operativen Standards stärken. Historische Sicherheitsvorfälle in der Krypto-Infrastruktur hatten in der Regel stärkere Auswirkungen auf die betroffenen Dienste oder Token als auf BTC selbst, sofern die Verluste nicht systemisch wurden. Aufgrund der großen Anzahl an Nodes, Kanälen und der BTC-Kapazität des Netzwerks ist eine Überwachung wichtig, doch die derzeitigen Belege sprechen für eine neutrale Einschätzung des BTC-Preises.