Das Core-Lightning-Projekt von Bitcoin teilte am Mittwoch mit, dass die in KI-generierten Sicherheitsberichten hervorgehobenen Schwachstellen echt sind. Es sagte, dass bald ein Patch veröffentlicht werde.

Technische Details bleiben mindestens zwei Wochen lang unter Verschluss.

Das –offline-Flag lässt einen Node weiterhin auf Force-Closes achten

Den Beiträgen des Teams auf X zufolge sollten Betreiber auf die Veröffentlichung warten, die Signaturen prüfen und die Software „promptly rather than eventually“ installieren.

Betreibern, die nicht aktualisieren können, wird geraten, ihre Nodes mit dem –offline-Flag weiterlaufen zu lassen, statt sie herunterzufahren.

Das Offline-Flag verhindert Peer-Verbindungen, sodass nichts in den Node hinein, aus ihm heraus oder durch ihn hindurch geroutet wird. Die Software läuft weiter und beobachtet die Blockchain.

Dieser Unterschied ist für Lightning-Betreiber wichtig, weil ein Node auf Gegenparteien achten muss, die versuchen, einen Kanal zwangsweise zu schließen. Ein ausgeschalteter Node kann nicht reagieren, weshalb das Projekt das Herunterfahren als die schlechtere Option bezeichnete.

Core Lightning hat sich zu den Details bewusst zurückgehalten, während das Team die Berichte bearbeitet.

Das Team sagte auf seinem Discord-Server, dass ein „small team and outside contributors“ 10 Tage damit verbracht habe, KI-generierte Schwachstellenberichte aus mehreren Quellen zu bearbeiten, im Rahmen einer Überprüfung, die sich über mehrere Wochen erstreckte. Die Verzögerung bei der Veröffentlichung der Details gibt den Entwicklern außerdem Zeit, die Korrekturen vorzustellen, und den Betreibern Zeit zum Patchen, bevor Schwachstellen öffentlich gemacht werden.

„To be clear about what we are recommending: you do not need to shut your node down. Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually. –offline is the alternative for anyone who is not going to…“ Core Lightning ⚡️ (@Core_LN) postete am 27. August 2026 auf X.

Dieselbe Botschaft wurde in einem zweiten X-Beitrag am 27. August 2026 wiederholt.

Zwei Beiträge vom 26. August gaben gegensätzliche Anweisungen

Am 26. August veröffentlichte der Bitcoin-Entwickler calle eine Warnmeldung und sagte, dass Blockstream-Entwickler Nutzer dazu aufforderten, ihre Core-Lightning-Nodes sofort herunterzufahren.

Core Lightning stellte daraufhin den Sachverhalt klar. „To be clear about what we are recommending: you do not need to shut your node down“, schrieb das Projekt am Mittwoch auf X und bekräftigte damit, dass die Empfehlung ein Upgrade sei und, falls das nicht möglich sei, die Nutzung von –offline.

Die Klarstellung erhielt 29 Reposts und 61 Likes.

Die Episode ist das jüngste Beispiel dafür, wie KI Teil der Sicherheitsarbeit rund um Bitcoin-Infrastruktur geworden ist: Sie kann Verteidigern helfen, Fehler schneller aufzudecken, senkt aber auch die Kosten für das Durchsuchen großer Open-Source-Codebasen nach Schwachstellen. Das Bitcoin-Netzwerk selbst läuft weiter, aber Software darauf kann Fehler enthalten, darunter Wallets, Zahlungsprozessoren und Lightning-Tools.

Als BTCPay Server Anfang August nach dem Ausnutzen einer Schwachstelle durch Angreifer einen Notfall-Patch veröffentlichte, um LND-Macaroon-Zugangsdaten zu stehlen, wies das Projekt darauf hin, dass künstliche Intelligenz ein zweischneidiges Schwert sein kann, wie Cryptopolitan zuvor berichtete.

Wenn der Core-Lightning-Patch veröffentlicht wird, müssen Node-Betreiber die Signaturen vor der Installation prüfen. Bis dahin sind die Anzahl der Schwachstellen, ihr Schweregrad und etwaige Hinweise auf Ausnutzung unbekannt.