Was ist genau passiert?
Das Team von Bitcoin Core, das die Referenzsoftware für die meisten Knoten (Nodes) im Bitcoin-Netzwerk entwickelt, hat Details zu drei Sicherheitslücken veröffentlicht. Alle sind nach Angaben der Entwickler bereits behoben.
Bitcoin Core ist die am weitesten verbreitete Implementierung der Software, auf der die Knoten des Netzwerks laufen. Ein Knoten ist ein Computer, der eine Kopie der Blockchain führt und Transaktionen überprüft. Da diese Software von einem Großteil des Netzwerks verwendet wird, haben Fehler darin potenziell netzwerkweite Auswirkungen.
Laut dem Portal Decrypt handelte es sich um zwei Arten von Problemen: die Überlastung eines Knotens (fachlich Denial-of-Service, also ein Angriff, der ein System so überlastet, dass es nicht mehr normal funktioniert) sowie Probleme mit der Privatsphäre. Es waren keine Fehler, mit denen ein Angreifer Coins stehlen oder sie "aus dem Nichts" erzeugen könnte. Das ist eine wichtige Unterscheidung: Die ökonomischen Regeln von Bitcoin blieben nach den verfügbaren Informationen unangetastet.
Warum ist von einem Stopp des Minings die Rede?
Die schwerwiegendste der drei Lücken wurde laut Decrypt und CoinDesk als hochgradig kritisch (high-severity) eingestuft. Sie hätte dazu führen können, dass ein Miner keine neuen Blöcke mehr erstellen kann, bis jemand die Software neu startet.
Man muss präzise sein, was das bedeutet und was nicht:
- Es handelte sich nicht um ein dauerhaftes "Abschalten" des Bitcoin-Minings als solches.
- Es ging um einen Zustand, in dem ein konkret betroffener Miner hängen bleiben und bis zum Neustart keine Blöcke mehr produzieren könnte.
Die tschechische und slowakische Berichterstattung (Kryptonovinky.cz und Kryptonovinky.sk) beschreibt diesen Fehler als Situation, die "das Mining hätte stoppen können". Die Formulierung in den Überschriften beschreibt also das Potenzial des Fehlers, nicht dass es tatsächlich zu einem Ausfall gekommen wäre.
Was war der Fehler mit Tor?
CoinDesk wies auf einen separaten Fehler hin, den die Entwickler laut dem Portal bereits im Oktober 2025 behoben hatten und über den sie bis zur Veröffentlichung am Dienstag öffentlich schwiegen. Dieser Fehler betraf Tausende von Knoten, die über das Tor-Netzwerk (ein Werkzeug für anonyme Kommunikation) verbunden waren, und führte dazu, dass diese Knoten praktisch jedem Fremden "vertrauen" konnten.
Das fällt in die Kategorie der Probleme mit der Privatsphäre, nicht in den Diebstahl von Mitteln. Das genaue technische Ausmaß der Auswirkungen (wie viele Knoten tatsächlich betroffen waren und wie lange) geht aus den verfügbaren Quellen nicht eindeutig hervor.
Wurden die Fehler jemals ausgenutzt?
Nach Angaben der Entwickler von Bitcoin Core gibt es bislang keinen Beweis dafür, dass einer dieser Fehler in der Praxis ausgenutzt wurde. Das geben Kryptonovinky.cz, Kryptonovinky.sk sowie beide ausländischen Quellen übereinstimmend an.
Das bedeutet jedoch keine endgültige Gewissheit, dass es nie einen Versuch gegeben hat. Es bedeutet, dass die Entwickler keinen Nachweis eines Missbrauchs haben. Der Unterschied zwischen "wurde nicht ausgenutzt" und "wir haben keinen Beweis für einen Missbrauch" ist in der Sicherheit entscheidend.
Zeitliche Abfolge nach Quellen
| Ereignis | Quelle | Anmerkung |
|---|---|---|
| Behebung des Fehlers mit Tor | CoinDesk | nennt Oktober 2025 |
| Öffentliche Veröffentlichung der Details der drei Fehler | CoinDesk, Decrypt | beschrieben als "Dienstag" |
| Zusammenfassung für tschechische und slowakische Leser | Kryptonovinky.cz, Kryptonovinky.sk | übernimmt Informationen von Decrypt |
Das genaue Veröffentlichungsdatum (der konkrete Tag) und die vollständigen technischen Kennungen der einzelnen Fehler gehen aus den bereitgestellten Zusammenfassungen nicht eindeutig hervor, daher führen wir sie hier nicht als bestätigt an.
Warum sollte man das auch aus lokaler Sicht verfolgen?
Für die tschechische und slowakische Szene ist vor allem interessant, wie schnell und wie diese Informationen in die heimischen Medien übertragen wurden. Kryptonovinky.cz und Kryptonovinky.sk brachten die Zusammenfassung praktisch parallel, und in beiden Fällen stützten sie sich auf Decrypt. Das ist ein übliches Muster: Schwerwiegendere Sicherheitsthemen gelangen mit einer gewissen Verzögerung und Vereinfachung über ausländische Primärquellen zum tschechischen Leser.
Was man bei dieser Art von Nachrichten verfolgen sollte:
- Ob Betreiber von Knoten und Miner tatsächlich auf die behobene Version aktualisiert haben (die Behebung allein hilft nicht, solange sie von den Leuten nicht eingespielt wird).
- Ob später eine unabhängige technische Analyse des Ausmaßes des Fehlers mit Tor erscheint.
- Ob die Entwickler ihre Position zur Nichtexistenz von Beweisen für einen Missbrauch ändern.
Was daraus folgt
Es ist ein Beispiel dafür, wie die sogenannte verantwortungsvolle Offenlegung (responsible disclosure) funktioniert: Der Fehler wird zunächst still behoben, und die Details werden erst mit zeitlichem Abstand veröffentlicht, damit er nicht ausnutzbar ist. Für die Leser ist wesentlich, dass es sich um eine betriebliche und die Privatsphäre betreffende Schwachstelle handelt, nicht um einen Angriff auf das Geld im Netzwerk. Das ist an sich kein Rat zu irgendeiner Handlung, sondern nur eine Beschreibung dessen, was passiert ist und was wir bislang nicht wissen.