Die Entwickler von Bitcoin Core haben drei Softwareschwachstellen offengelegt, die durch einen KI-gestützten Scan identifiziert wurden, darunter eine Schwachstelle, die es Angreifern ermöglichte, Bitcoin-Nodes unter Windows, macOS und BSD remote zum Absturz zu bringen. Bitcoin Core ist die am weitesten verbreitete Software für den Betrieb von Bitcoin-Vollnodes – Computern, die Transaktionen und Blöcke eigenständig anhand der Netzwerkregeln verifizieren und es Betreibern ermöglichen, den Zustand des Ledgers ohne Vertrauen auf Dritte zu bestätigen.

Laut der Offenlegung konnte ein bösartiger Peer einen betroffenen Node mit Daten überfluten und so Speichererschöpfung und einen Absturz auslösen – ein Muster, das typisch für Denial-of-Service-Schwachstellen ist, bei denen das Ziel darin besteht, die Ressourcen eines Systems zu erschöpfen, bis die Software ausfällt. Linux-Systeme waren nicht betroffen. Die Entwickler veröffentlichten Korrekturen für alle unterstützten Bitcoin-Core-Versionen am 27. und 28. Oktober 2026, bevor die Schwachstelle am 28. Oktober 2026 öffentlich offengelegt wurde.

Die Ergebnisse markieren die ersten Offenlegungen gemäß der überarbeiteten Sicherheitsrichtlinie von Bitcoin Core, die eine schnellere Veröffentlichung von Schwachstellen vorsieht, die KI-Tools leicht entdecken können, statt sie monatelang vertraulich zu behandeln, während Nutzer ihre Systeme aktualisieren. Zugehörige Berichterstattung: REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow.

Der automatisierte Scan verwendete ein großes Sprachmodell, um die Codebasis von Bitcoin Core zu untersuchen, wobei menschliche Mitwirkende die Ergebnisse verifizierten, bevor sie dem Sicherheitsteam des Projekts übermittelt wurden. Neben der Remote-Crash-Schwachstelle wurden zwei weitere Schwachstellen offengelegt: eine betraf Speicherwachstum, die andere mögliche Ausfälle bei Blockchain-Reorganisationen – dem Prozess, bei dem das Netzwerk kürzlich hinzugefügte Blöcke kurzzeitig durch eine konkurrierende Version der Chain ersetzt und die Node-Software den Übergang korrekt verarbeiten muss.

Der Vorfall unterstreicht, wie KI die Sicherheit im gesamten Krypto-Ökosystem verändert: Sie erleichtert die Identifizierung von Softwareschwächen, verkürzt gleichzeitig aber das Zeitfenster, das Entwickler haben, um diese zu patchen, bevor bösartige Akteure dieselben Schwachstellen unabhängig entdecken und ausnutzen. Zugehörige Berichterstattung: REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research.

Die Bitcoin-Core-Entwickler erklärten außerdem, dass drei weitere Schwachstellen mittlerer und hoher Schwere, die bereits in Version 30.0 behoben wurden, im November 2026 offengelegt werden sollen – das bedeutet, dass Betreiber, die diese Version bereits einsetzen, die Korrekturen bereits vor der Veröffentlichung besitzen, und die Offenlegungen werden einen weiteren Einblick geben, wie sich die überarbeitete Richtlinie in der Praxis bewährt.

Quelle: BitcoinKE