Bitcoin Core, die Referenzimplementierung des Bitcoin-Protokolls, hat drei bereits gepatchte Sicherheitslücken offengelegt, darunter eine hochkritische Schwachstelle, die Bitcoin-Mining-Betriebe hätte stören können. Die am 10. November 2026 veröffentlichten Sicherheitsadvisories beschreiben Risiken für die Blockerstellung, die Transaktionsverarbeitung und die Netzwerk-Privatsphäre in älteren Versionen der Software.

Die Offenlegungen erschienen mehr als ein Jahr nach den eigentlichen Behebungen, die im Oktober 2025 ausgeliefert wurden. Da die Schwachstellen ältere Bitcoin-Core-Versionen betrafen, wirft die verspätete Ankündigung bei Minern und Node-Betreibern, die noch unpatchierte Software einsetzen, Bedenken auf.

Hochkritische Schwachstelle bedrohte Mining-Betriebe

Das schwerwiegendste Problem, geführt als CVE-2025-62861, betraf Bitcoin Core in den Versionen 28.0 bis 28.2 sowie 29.0 bis 29.1. Die Schwachstelle betraf die Transaktionsverarbeitung bei Blockchain-Reorganisierungen — Ereignissen, bei denen Bitcoin-Nodes zu einer konkurrierenden Chain-Historie wechseln, allgemein als Reorgs bekannt.

Unter bestimmten Bedingungen konnte der Fehler den Memory Pool, den sogenannten Mempool, in einen inkonsistenten Zustand versetzen. Betroffene Mining-Nodes konnten daraufhin keine gültigen Blocktemplates mehr erzeugen, was sie an der Produktion neuer Blöcke hinderte, bis sie neu gestartet wurden. Da Blocktemplates die Eingabe für Mining-Hardware bilden, blieb die Hashrate eines betroffenen Betreibers untätig, bis der Node wieder lief.

Der Sicherheitsforscher Niklas Goegge meldete die Schwachstelle im September 2025. Die Entwickler behoben sie in Bitcoin Core 30.0, veröffentlicht am 10. Oktober 2025. Details finden sich in der offiziellen Offenlegung.

Zwei Schwachstellen mittlerer Schwere offenbarten Netzwerkrisiken

Neben der Mining-Schwachstelle offengelegte Bitcoin Core zwei Sicherheitslücken mittlerer Schwere, die die Blockverarbeitung und Tor-Verbindungen betrafen.

Die erste, CVE-2025-62859, ermöglichte es bösartigen Peers, die Blockverarbeitung durch manipulierte Transaction-Witness-Daten zu verzögern. Angreifer konnten die Verarbeitung so potenziell bis zu 10 Minuten aufhalten und die Störung unter bestimmten Netzwerkbedingungen wiederholen — ein Zeitfenster vergleichbar mit dem Zehn-Minuten-Blockintervall, auf das das Bitcoin-Protokoll abzielt.

Die zweite, CVE-2025-62860, betraf Nodes mit bestimmten Whitelist-Konfigurationen in Kombination mit Tor-Verbindungen. Tor ist das Anonymisierungsnetzwerk, das in Bitcoin Core nativ unterstützt wird und von Node-Betreibern häufig genutzt wird, um ihre IP-Adressen privat zu halten. Die Schwachstelle konnte eingehenden Tor-Peers fälschlicherweise vertrauenswürdige Berechtigungen gewähren und so den Schutz vor Denial-of-Service-Angriffen sowie risikobezogene Privatsphäre-Maßnahmen schwächen. Die Entwickler räumten ein, dass Tausende erreichbare Bitcoin-Mainnet-Nodes Konfigurationen hatten, die sie dem Tor-bezogenen Problem aussetzten; Nodes ohne die betroffenen optionalen Whitelist-Einstellungen blieben jedoch unbeeinflusst.

Offenlegungen unterstreichen die Bedeutung der Node-Pflege

Bitcoin Core veröffentlichte die Behebungen für alle drei Schwachstellen in Version 30.0, gefolgt von weiteren gepatchten Releases. Die letzte verwundbare Release-Linie erreichte am 27. Oktober 2026 ihr Support-Ende.

Die Advisories folgen früheren Sicherheitserkenntnissen zu Speicherverwaltung und Node-Stabilität und spiegeln die etablierte Praxis von Bitcoin Core wider, bestimmte Schwachstellen-Details zurückzuhalten, bis betroffene Software-Versionen keinen Support mehr haben — ein verbreiteter Ansatz der koordinierten Offenlegung, der Nutzern Zeit zum Upgrade gibt, bevor technische Details, die Angriffe auf unpatchierte Nodes erleichtern könnten, öffentlich werden. Die Advisories vom 10. November erschienen rund zwei Wochen nach jenem Support-Ende, und Betreiber können ihre Betroffenheit einschätzen, indem sie ihre eingesetzten Releases mit den in den Offenlegungen genannten Versionsbereichen vergleichen.

Auch wenn die aktuellen Offenlegungen bereits behobene Schwachstellen betreffen, können veraltete Installationen weiterhin gefährdet sein. Mining-Betreiber und Bitcoin-Node-Administratoren können diese Risiken verringern, indem sie auf unterstützte Softwareversionen mit den Sicherheitsfixes aktualisieren, wie der Bericht von CryptoMeter io darlegt.