Drei Bitcoin-Core-Schwachstellen veröffentlicht, während die Fed die Zinsen hält und Trader auf 12-Mrd.-Optionsverfall blicken
Wichtige Erkenntnisse
- •Die Bitcoin-Core-Entwickler veröffentlichten am 28. Oktober drei Schwachstellen, nachdem automatisiertes KI-Scanning durch Project Loupe, geleitet von Elias Rohrer bei Spiral, die Bugs in einem einzigen Durchlauf aufgedeckt hatte.
- •Der schwerwiegendste Fehler verursacht ungebundenes Speicherwachstum durch TCP Urgent Data und bedroht Nodes auf Windows, macOS und BSD, während Linux-Nodes nicht betroffen sind.
- •Ein zweiter Fehler ermöglicht es einem böswilligen Peer, der eine ältere Protokollversion imitiert, ein Speicherwachstum von rund 2 MB pro Stunde pro eingehendem Peer und 5 MB pro Stunde pro ausgehendem Peer zu verursachen.
- •Patches für alle drei Probleme wurden bereits über die vier gepflegten Release-Branches von Bitcoin Core ausgeliefert, obwohl 32-Bit-Systeme und FAT32-Speicher weiterhin dem Undo-File-Corruption-Fehler ausgesetzt sind.
- •Die Federal Reserve hielt die Zinsen am 28. Oktober in einer gespaltenen Abstimmung bei 3,75 %–4,00 %, während Bitcoin-Optionen im Wert von rund 12,4 Milliarden Dollar am Freitag auslaufen.

Bitcoin Core steht nach der Veröffentlichung von drei Schwachstellen durch die Entwickler am 28. Oktober erneut im Fokus – nur Stunden nachdem die Federal Reserve die Zinsen unverändert ließ. Die Veröffentlichungen folgten auf KI-gestützte Sicherheitsforschung von Project Loupe und kamen, während Bitcoin-Halter sich auf den Optionsverfall am Freitag im Wert von rund 12 Milliarden Dollar konzentrierten, ein Abrechnungsereignis, das sich nun den Kalender mit den Sicherheitsmeldungen teilt.
BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe
— Rod Palmer (@rodpalmerhodl) October 28, 2026
Die Schwachstellen betreffen Bitcoin Core, die Software, mit der Nodes Transaktionen verifizieren und die Konsensregeln von Bitcoin durchsetzen. Ein Fehler könnte böswilligen Peers ermöglichen, Nodes mit Windows, macOS und BSD zum Absturz zu bringen. Ein zweiter könnte den Speicher betroffener Maschinen allmählich erschöpfen, während ein dritter unter extremen Bedingungen Blockchain-Undo-Daten beschädigen könnte. Für Node-Betreiber liegt die praktische Auswirkung auf die Verfügbarkeit: Ein abgestürzter oder speichergeschädigter Node stellt diese Verifikationsarbeit ein, bis er neu gestartet oder repariert wird, wodurch dem Betreiber seine unabhängige Kontrolle über die Kette entgeht.
Die Bitcoin-Core-Entwickler haben bereits Fixes für alle vier gepflegten Release-Branches veröffentlicht – den direkten Abhilfeweg für Node-Betreiber. Dennoch stellt das Timing in einer ungewöhnlich ereignisreichen Woche für das Asset die Netzwerksicherheit neben Geldpolitik und Derivatepositionierung.
Bitcoin-Core-Bugs und Node-Sicherheit
Der schwerwiegendste der drei veröffentlichten Fehler betrifft ungebundenes Speicherwachstum durch TCP Urgent Data. Ein böswilliger Peer könnte normale Speicherschutzmechanismen umgehen und verwundbare Nodes mit Nicht-Linux-Betriebssystemen, darunter Windows, macOS und BSD, überlasten. Linux-Nodes sind nicht betroffen. Die vollständige Veröffentlichung ist auf der offiziellen Website von Bitcoin Core abrufbar.
Eine zweite Schwachstelle ermöglicht ein allmähliches Speicherwachstum, wenn ein Peer vorgibt, eine ältere Version des Bitcoin-Protokolls zu verwenden. Der Angreifer kann Schwächen in der Nachrichten-Warteschlange und der Verbindungsverarbeitung ausnutzen, um Daten kontinuierlich anzusammeln. Bitcoin Core schätzt ein Wachstum von bis zu 2 MB pro Stunde pro eingehendem Peer und 5 MB pro Stunde pro ausgehendem Peer.
Das dritte Problem betrifft überdimensionierte Undo-Dateien, welche die Informationen speichern, die benötigt werden, um Blöcke bei Reorganisierungen der Kette zu trennen. Unter extremen Bedingungen könnte ein Miner gültige Blöcke erzeugen, die eine Undo-Datei über 4 GB Größe hinaus anwachsen lassen. Die daraus resultierende Corruption könnte betroffene Nodes während bestimmter Reorganisierungen herunterfahren. Der Fix deckt 64-Bit-Systeme ab, doch 32-Bit-Systeme und Nodes mit FAT32-Speicher bleiben betroffen.
Alle drei Schwachstellen wurden als leicht auffindbar durch relativ einfache Methoden eingestuft, einschließlich Prompts an große Sprachmodelle. Project Loupe, geleitet von Elias Rohrer bei Spiral, identifizierte die Probleme durch automatisiertes KI-Scannen. Die aktualisierte Sicherheitsrichtlinie von Bitcoin Core beschleunigt die Veröffentlichung, wenn Fixes für als leicht auffindbar geltende Schwachstellen bereits verfügbar sind – eine Schwelle, die diese Veröffentlichungen erfüllten. Der Vorfall veranschaulicht auch einen breiteren Wandel in der Open-Source-Sicherheitsarbeit: Automatisiertes KI-Scannen kann mehrere unterschiedliche Bugs in einem einzigen Durchlauf aufdecken und verkürzt so den Zeitraum von der Entdeckung bis zum veröffentlichten Fix.
Fed hält Zinsen, während der Bitcoin-Optionsverfall näher rückt
Die Federal Reserve hielt ihren Leitzins am 28. Oktober bei 3,75 %–4,00 %. Die Entscheidung war nicht einstimmig, wobei Lisa Cook und Beth Hammack stattdessen eine Erhöhung um 25 Basispunkte bevorzugten. Die offizielle FOMC-Erklärung beschrieb die wirtschaftliche Aktivität zudem als wachsend mit starkem Tempo, während die Inflation erhöht blieb. Die gespaltene Abstimmung verdeutlicht unterschiedliche Ansichten im Komitee darüber, wie auf die weiterhin erhöhte Inflation zu reagieren ist.
Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T
— Federal Reserve (@federalreserve) October 28, 2026
Die Entscheidung lässt die Märkte anhaltende Inflation gegen die Aussichten der Geldpolitik abwägen. Höhere Zinsen können risikoreiche Assets wie Bitcoin belasten, indem sie die Finanzierungskosten erhöhen und renditebringende Alternativen attraktiver machen. Die kurzfristige Reaktion von Bitcoin wird zudem von der Positionierung, der Liquidität und den Erwartungen hinsichtlich künftiger Fed-Entscheidungen abhängen.
Unterdessen laufen am Freitag Bitcoin-Optionen im Wert von rund 12 Milliarden Dollar aus. Derivateschätzungen beziffern den Nominalwert auf etwa 12,4 Milliarden Dollar – eine Konzentration, die die Abrechnung zu einem wichtigen Ereignis für die kurzfristige Positionierung macht. Trader werden beim Ablauf der Kontrakte das Gleichgewicht zwischen Calls und Puts sowie wichtige Strike-Preise beobachten. Mit der nun erfolgten Fed-Entscheidung ist der Optionsverfall der nächste feste Punkt im Kalender für kurzfristige Trader.
Ein Optionsverfall löst nicht automatisch eine Rallye oder einen Abverkauf aus. Große Konzentrationen von Open Interest können jedoch Hedging-Aktivitäten beeinflussen und Kursbewegungen verstärken, wenn sich die Marktbedingungen ändern. In Kombination mit der Unsicherheit nach der Fed-Entscheidung gibt der Verfall den Tradern einen weiteren Grund, die Volatilität bis zum Wochenende genau zu beobachten.
Trotz dieser kurzfristigen Belastungen hat Bitwise Chief Investment Officer Matt Hougan sein langfristiges Bitcoin-Kursziel auf 1,6 Millionen Dollar bis 2036 erhöht. Sein aktuellster Investment-Outlook verweist auf wachsende Nachfrage als Wertspeicher und einen größeren potenziellen institutionellen Investmentmarkt als die wichtigsten Treiber. Hougans Prognose geht davon aus, dass Bitcoin in den nächsten zehn Jahren einen größeren Anteil dieser wachsenden Märkte erobert.