Core Lightning bestätigte, dass mehrere KI-generierte Sicherheitsberichte echte Schwachstellen in seiner Software aufgedeckt haben, und wies Node-Betreiber an, das bevorstehende Update zeitnah zu verifizieren und zu installieren.

Die Entwickler der Bitcoin-Zahlungssoftware Core Lightning warnten Node-Betreiber in einem X-Beitrag am Mittwoch, dass mehrere Schwachstellen, die in einer Welle KI-generierter Sicherheitsberichte gemeldet wurden, echt sind und dass die Entwickler einen Fix koordinieren.

Das Projekt forderte die Betreiber auf, das bevorstehende Update zeitnah zu installieren und zu verifizieren – oder, falls ein Upgrade nicht möglich ist, die Nodes offline statt herunterzufahren zu betreiben, damit die Zahlungskanäle nicht unbeaufsichtigt bleiben.

„Dieses Flag stoppt Peer-Verbindungen, sodass keine Zahlungen in, aus oder durch Ihren Node geleitet werden“, schrieb Core Lightning. „Der Node läuft weiter, beobachtet also weiterhin die Chain und kann noch reagieren, wenn eine Gegenpartei einen Channel gewaltsam schließt. Ein ausgeschalteter Node kann das nicht, und deshalb ist Abschalten die schlechtere Option.“

Core Lightning, gepflegt vom Bitcoin-Infrastrukturunternehmen Blockstream, ist neben LND und Eclair eine von mehreren Implementierungen, mit denen Betreiber Bitcoin-Zahlungen über das Lightning Network senden und routen können – ein Second-Layer-Netzwerk, das Bitcoin-Transaktionen beschleunigt. Das Team gab an, seit mehreren Wochen eine hohe Zahl KI-generierter CVE-Berichte – also Einsendungen mit Beschreibungen möglicher Softwareschwachstellen – zu prüfen.

Das Projekt hat nicht offengelegt, wie viele Schwachstellen es bestätigte, was ein Angreifer damit anstellen könnte oder ob sie bereits ausgenutzt wurden. Die Details bleiben mindestens zwei Wochen privat, während die Entwickler Fixes vorbereiten und die Betreiber ihre Nodes aktualisieren – eine in der Sicherheitsarbeit übliche Offenlegungspraxis, die Maintainern Zeit zum Patchen gibt, bevor Schwachstellendetails öffentlich werden.

„Wenn das Release erscheint, verifizieren Sie die Signaturen und installieren Sie es – und zwar zeitnah statt irgendwann“, sagte Core Lightning in einem Folgebeitrag.

🟥 URGENT: Critical vulnerability in Core Lightning Blockstream developers urge users to shut down CLN Lightning nodes right NOW! Please let everyone know! pic.twitter.com/4HpobzMs7Y — calle 🟥 (@callebtc) August 26, 2026

🟥 URGENT: Critical vulnerability in Core Lightning

Blockstream developers urge users to shut down CLN Lightning nodes right NOW!

Please let everyone know! pic.twitter.com/4HpobzMs7Y

— calle 🟥 (@callebtc) August 26, 2026

In einem separaten Beitrag im Core Lightning Discord Server sagte das Projekt, sein „kleines Team und externe Beitragende“ hätten zehn Tage damit verbracht, KI-generierte Schwachstellenberichte aus mehreren Quellen zu prüfen und Fixes zu entwickeln. Core Lightning plante zunächst, innerhalb weniger Tage ein Point-Release zu veröffentlichen, entschied sich dann aber dafür, signierte, reproduzierbare Binärdateien zu verteilen und die Details zwei Wochen unter Embargo zu halten – und forderte die Betreiber in dieser Zeit nachdrücklich zum Upgrade auf.

Warum Core Lightning vom Herunterfahren abriet

Core Lightning wies Betreiber, die nicht zeitnah upgraden, an, ihre Nodes mit --offline neu zu starten. Dies blockiert Zahlungen und Verbindungen zu anderen Lightning-Nodes, während die Software die Bitcoin-Blockchain weiter überwacht. Das Projekt kündigte an, frühere Versionen einschließlich 26.04 nicht länger zu unterstützen; Version 26.09 bleibt für Ende September geplant.

Die Überwachung ist wichtig, weil Lightning-Channels Zahlungen außerhalb der Bitcoin-Blockchain abwickeln und bei ihrer Schließung auf Bitcoin abgerechnet werden. Läuft die Hintergrundsoftware des Nodes weiter, kann er reagieren, wenn der andere Teilnehmer eine Channel-Schließung erzwingt.

„Deshalb empfehlen wir das statt eines Shutdowns: Ein laufender Daemon folgt weiterhin der Chain und kann reagieren, wenn eine Gegenpartei gewaltsam schließt – ein gestoppter kann das nicht“, schrieb Core Lightning auf X.

Die KI-Jagd nach Bitcoin-Softwareschwachstellen

Die Warnung reiht sich in weitere Fälle ein, in denen Bitcoin-Unternehmen und Entwickler meldeten, dass KI Sicherheitslücken im Ökosystem gefunden habe.

Im Juli erklärte der Hardware-Wallet-Hersteller Coinkite, er glaube, dass ein Angreifer mithilfe von KI alten Softwarecode untersucht und eine Schwachstelle in der Seed-Generierung der Coldcard-Wallet gefunden habe – also in den geheimen Informationen, die die Gelder einer Wallet kontrollieren. Die Schwachstelle stand in Verbindung mit Millionen von Dollar an gestohlenem Bitcoin.

Anfang dieses Monats setzte der Bitcoin-Swap-Anbieter Boltz seinen Dienst aus mit der Begründung, offensichtliche Angreifer fänden Schwachstellen schneller, als seine Entwickler sie beheben könnten.

Laut dem Bitcoin Red Team, einer Freiwilligengruppe aus Cybersecurity- und Blockchain-Experten, hat die KI-gestützte Prüfung bislang 4.962 mögliche Befunde über 390 Bitcoin-Projekte hervorgebracht. Die Gruppe stufte anfangs 85 als kritisch und 635 als hochgradig schwerwiegend ein, räumte aber ein, dass einige Fehlalarme sein könnten.

Der pseudonyme Bitcoin-Entwickler und Bitcoin-Red-Team-Mitgründer Calle sagte, die Gruppe versuche, Schwachstellen zu finden, bevor Angreifer es täten.

„An diesem Punkt ist es eine Frage der Zeit“, sagte Calle gegenüber Decrypt. „Der Grund, warum das Bitcoin Red Team gerade jetzt existiert, ist, dass wir den Angreifern so schnell wie möglich zuvorkommen müssen.“

Calle, der auch beim Unterhalt des Digital-Cash-Protokolls Cashu hilft, sagte, KI habe es Menschen ohne Security-Ausbildung erleichtert, Softwareschwachstellen auszunutzen.

„Einfache Exploits können heute von jemandem komplett von Anfang bis Ende durchgeführt werden, der es ohne KI nicht könnte“, sagte er.