NieuwsCryptoDrie kwetsbaarheden in Bitcoin Core bekendgemaakt terwijl de Fed de rente handhaaft en handelaren uitkijken naar $12 miljard aan aflopende opties

Drie kwetsbaarheden in Bitcoin Core bekendgemaakt terwijl de Fed de rente handhaaft en handelaren uitkijken naar $12 miljard aan aflopende opties

Auteur: 99 Bitcoins·

Belangrijkste punten

  • •Bitcoin Core-ontwikkelaars maakten op 28 oktober drie kwetsbaarheden bekend nadat geautomatiseerde AI-scans door Project Loupe, een initiatief onder leiding van Elias Rohrer bij Spiral, de bugs in één keer aan het licht brachten.
  • •Het meest ernstige gebrek veroorzaakt onbegrensde geheugengroei via TCP urgent data en bedreigt nodes op Windows, macOS en BSD, terwijl Linux-nodes niet worden getroffen.
  • •Een tweede gebrek stelt een kwaadwillende peer die zich voordoet als een oudere protocolversie in staat het geheugengebruik te laten groeien met ongeveer 2 MB per uur per inbound peer en 5 MB per uur per outbound peer.
  • •Patches voor alle drie de problemen zijn al uitgebracht voor de vier onderhouden release-branches van Bitcoin Core, hoewel 32-bits systemen en FAT32-opslag kwetsbaar blijven voor het gebrek met corruptie van undo-bestanden.
  • •De Federal Reserve hield de rente op 3,75%–4,00% op 28 oktober in een verdeelde stemming, terwijl ongeveer $12,4 miljard aan Bitcoin-opties vrijdag afloopt.
Drie kwetsbaarheden in Bitcoin Core bekendgemaakt terwijl de Fed de rente handhaaft en handelaren uitkijken naar $12 miljard aan aflopende opties

Bitcoin Core staat opnieuw onder de loep nadat ontwikkelaars op 28 oktober drie kwetsbaarheden bekendmaakten, slechts enkele uren nadat de Federal Reserve de rente onveranderd had gelaten. De bekendmakingen volgden op door AI ondersteund beveiligingsonderzoek door Project Loupe en kwamen op een moment waarop Bitcoin-houders zich richtten op de optieafloop van ongeveer $12 miljard op vrijdag, een afwikkelingsgebeurtenis die de agenda nu deelt met het beveiligingsnieuws.

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

De kwetsbaarheden raken Bitcoin Core, de software waarmee nodes transacties verifiëren en de consensusregels van Bitcoin afdwingen. Eén gebrek kwaadwillende peers in staat kan stellen nodes op Windows, macOS en BSD te laten crashen. Een tweede kan het geheugen op getroffen machines geleidelijk uitputten, terwijl een derde onder extreme omstandigheden blockchain-undo-data kan corrumperen. Voor node-operators ligt de praktische impact op het gebied van beschikbaarheid: een gecrashte of door geheugenproblemen gehinderde node stopt met die verificatiewerkzaamheden totdat deze opnieuw wordt gestart of gerepareerd, waardoor die operator zijn onafhankelijke controle op de chain verliest.

Bitcoin Core-ontwikkelaars hebben al fixes uitgebracht voor alle vier de onderhouden release-branches — de directe mitigatieroute voor node-operators. Desondanks plaatst de timing netwerkbeveiliging naast monetair beleid en derivatenposities in een ongewoon drukke week voor het asset.

Bitcoin Core-bugs en nodebeveiliging

Het meest ernstige van de drie bekendgemaakte problemen betreft onbegrensde geheugengroei via TCP urgent data. Een kwaadwillende peer zou normale geheugenbeschermingen kunnen omzeilen en kwetsbare nodes op niet-Linux-besturingssystemen, waaronder Windows, macOS en BSD, kunnen overweldigen. Linux-nodes zijn niet getroffen. De volledige bekendmaking is gepubliceerd op de officiële website van Bitcoin Core.

Een tweede kwetsbaarheid zorgt ervoor dat het geheugengebruik geleidelijk kan groeien wanneer een peer doet alsof deze een oudere versie van het Bitcoin-protocol gebruikt. De aanvaller kan zwakke punten in berichtenwachtrijen en verbindingsafhandeling misbruiken om in de loop van de tijd data te blijven accumuleren. Bitcoin Core schat de groei op maximaal 2 MB per uur per inbound peer en 5 MB per uur per outbound peer.

Het derde probleem betreft te grote undo-bestanden, die de informatie opslaan die nodig is om blokken los te koppelen tijdens chain-reorganisaties. Onder extreme omstandigheden zou een miner geldige blokken kunnen creëren die een undo-bestand voorbij 4 GB duwen. De resulterende corruptie kan ervoor zorgen dat getroffen nodes tijdens specifieke reorganisaties uitvallen. De fix dekt 64-bits systemen, maar 32-bits systemen en nodes met FAT32-opslag blijven getroffen.

Alle drie de kwetsbaarheden werden geclassificeerd als gemakkelijk te ontdekken via relatief eenvoudige methoden, waaronder prompts voor grote taalmodellen. Project Loupe, geleid door Elias Rohrer bij Spiral, identificeerde de problemen via geautomatiseerde AI-scans. Het bijgewerkte security disclosure-beleid van Bitcoin Core versnelt publicatie wanneer er al fixes beschikbaar zijn voor kwetsbaarheden die als gemakkelijk te vinden worden beschouwd — een drempel die deze bekendmakingen haalden. De episode illustreert ook een bredere verschuiving in beveiligingswerk aan open source: geautomatiseerde AI-scans kunnen meerdere verschillende bugs in één keer aan het licht brengen, waardoor de tijd van ontdekking tot gepubliceerde fix korter wordt.

Fed handhaaft rente nu Bitcoin-optieafloop nadert

De Federal Reserve hield de referentierente op 3,75%–4,00% op 28 oktober. De beslissing was niet unaniem: Lisa Cook en Beth Hammack pleitten voor een verhoging van 25 basispunten. De officiële FOMC-verklaring omschreef de economische activiteit bovendien als uitbreidend in stevig tempo, terwijl de inflatie verhoogd bleef. De verdeelde stemming benadrukt uiteenlopende opvattingen binnen het comité over hoe te reageren op nog steeds verhoogde inflatie.

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

De beslissing laat markten afwegen tussen aanhoudende inflatie en het perspectief voor het monetair beleid. Hogere rente kan druk zetten op risicovolle assets zoals Bitcoin door de financieringskosten te verhogen en rendementsdragende alternatieven aantrekkelijker te maken. De reactie van Bitcoin op de korte termijn zal ook afhangen van posities, liquiditeit en verwachtingen rondom toekomstige Fed-beslissingen.

Ondertussen staan er vrijdag ongeveer $12 miljard aan Bitcoin-opties op het punt af te lopen. Derivatenramingen zetten de nominale waarde op ongeveer $12,4 miljard, een concentratie die de afwikkeling tot een belangrijke gebeurtenis voor posities op korte termijn maakt. Handelaren zullen de balans tussen calls en puts volgen, naast belangrijke strike-prijzen, naarmate de contracten afwikkelen. Nu de Fed-beslissing is gevallen, is de afloop het volgende vaste punt op de agenda voor kortetermijnhandelaren.

De afloop van opties leidt niet automatisch tot een rally of verkoopgolf. Grote concentraties van open interest kunnen echter hedgingactiviteit beïnvloeden en prijsschommelingen versterken wanneer de marktomstandigheden verschuiven. In combinatie met de onzekerheid die de Fed-beslissing naliet, geeft de afloop handelaren nog een reden om de volatiliteit tot het einde van de week nauwlettend te volgen.

Ondanks deze druk op korte termijn heeft Bitwise Chief Investment Officer Matt Hougan zijn langetermijnprijsdoel voor Bitcoin verhoogd naar $1,6 miljoen in 2036. Zijn nieuwste investeringsvooruitzichten wijzen op groeiende vraag naar waardeopslag en een grotere potentiële institutionele investeringsmarkt als de belangrijkste drijfveren. Hougans prognose gaat ervan uit dat Bitcoin in het komende decennium een groter deel van deze groeiende markten verovert.