Bitcoin’s Core Lightning weist Knoten an, auf den Patch zu warten, nicht herunterzufahren
- Core Lightning bestätigte am Mittwoch, dass KI-generierte Sicherheitsberichte echte Schwachstellen in seiner Bitcoin-Zahlungssoftware beschreiben.
- Das Projekt wies Knotenbetreiber an, ein Upgrade durchzuführen und die Veröffentlichung zu verifizieren, sobald sie bereitsteht, und den Betrieb mit `–offline` fortzusetzen, anstatt den Knoten herunterzufahren.
- Details bleiben mindestens zwei Wochen vertraulich; Anzahl, Schweregrad und etwaige Ausnutzung bleiben unveröffentlicht.
Das Bitcoin Core Lightning Projekt informierte Knotenbetreiber am Mittwoch, dass die in KI-generierten Sicherheitsberichten hervorgehobenen Verwundbarkeiten echt sind. Es riet ihnen, einen Patch zu installieren, der bald folgen würde.
Technische Details werden für mindestens zwei Wochen unter Verschluss gehalten.
Die –offline-Flagge hält einen Knoten wachsam für erzwungene Schließungen
Laut den Posts des Teams auf X ist der richtige Schritt, auf die Veröffentlichung zu warten, die Signaturen zu überprüfen und den Patch „umgehend statt irgendwann“ zu installieren.
Betriebern, die kein Upgrade durchführen können, wird empfohlen, ihre Knoten mit der `–offline`-Flagge weiterlaufen zu lassen, anstatt sie herunterzufahren.
Die Offline-Flagge schließt Peer-Verbindungen aus, sodass nichts in, aus oder durch den Knoten geroutet wird. Die Software wird weiterhin ausgeführt und den Blockchain beobachten.
Ein Lightning-Knoten muss auf Kontrahenten achten, die versuchen, einen Kanal erzwungen zu schließen. Ein ausgeschalteter Knoten kann nicht reagieren, weshalb das Projekt das Herunterfahren als die schlechtere Wahl bezeichnete.
Core Lightning war bei den Details absichtlich vage.
Das Team sagte auf seinem Discord-Server, dass ein „kleines Team und externe Mitwirkende“ 10 Tage damit verbracht haben, KI-generierte Schwachstellenberichte aus mehreren Quellen zu bearbeiten, Teil einer Überprüfung, die sich über mehrere Wochen erstreckte.
Details werden für mindestens zwei Wochen unter Verschluss gehalten, um Entwicklern Zeit zu geben, die Korrekturen vorzustellen, und Betreibern die Chance zu bieten, zu patchen, bevor irgendwelche Verwundbarlichkeiten öffentlich gemacht werden.
Um klarzustellen, was wir empfehlen: Sie müssen Ihren Knoten nicht herunterfahren.
Unser Rat ist, ein Upgrade durchzuführen. Wenn die Veröffentlichung erscheint, überprüfen Sie die Signaturen und installieren Sie sie, und tun Sie dies umgehend statt irgendwann.
–offline ist die Alternative für alle, die nicht… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) August 27, 2026
Zwei Posts am August 26 gaben entgegengesetzte Anweisungen
Am 26. August postete der Bitcoin-Entwickler calle eine rote Warnung und sagte, dass Blockstream-Entwickler die Anweisung gaben, die Core Lightning-Knoten sofort herunterzufahren.
Core Lightning entschied sich dann, die Sache klarzustellen. „Um klarzustellen, was wir empfehlen: Sie müssen Ihren Knoten nicht herunterfahren“, schrieb das Projekt am Mittwoch auf X und wiederholte, dass der Rat darin besteht, ein Upgrade durchzuführen und, falls dies nicht möglich ist, `–offline` zu verwenden.
Die Klärung erhielt 29 Retweets und 61 Likes.
Als BTCPay Server Anfang August einen Notfall-Patch veröffentlichte, nachdem Angreifer eine Schwachstelle ausgenutzt hatten, um LND-Macaroon-Anmeldeinformationen zu stehlen, wies das Projekt darauf hin, dass künstliche Intelligenz ein zweischneidiges Schwert sein kann, wie Cryptopolitan berichtete.
Es macht es Verteidigern leichter, Fehler zu finden, und Angreifern billiger, große Open-Source-Codebasen abzuschöpfen.
Das Bitcoin-Netzwerk läuft, aber die darauf aufgebaute Software könnte Fehler enthalten. Die Software könnte Wallets, Zahlungsprozessoren oder Lightning-Tools sein.
Wenn der Patch veröffentlicht wird, müssen Knotenbetreiber die Signaturen vor der Installation überprüfen.
Bis dahin sind die Anzahl der Verwundbarkeiten, ihre Schweregrade und jegliche Hinweise auf Ausnutzung unbekannt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was hat Core Lightning den Knotenbetreibern aufgetragen?
Führen Sie ein Upgrade auf die kommende Version durch und verifizieren Sie deren Signaturen, sobald sie verfügbar ist. Falls dies nicht möglich ist, betreiben Sie den Knoten stattdessen mit dem Flag `--offline`, anstatt ihn herunterzufahren.
Sollten Betreiber einen Core Lightning-Knoten herunterfahren?
Nein. Core Lightning hat ausdrücklich klargestellt, dass Betreiber den Knoten nicht herunterfahren müssen, da ein ausgeschalteter Knoten die Blockchain nicht überwachen kann und nicht reagieren kann, falls eine Gegenpartei einen Kanal erzwungen schließt.
Wie wurden die Schwachstellen entdeckt?
Sie stammen aus einer Welle von KI-generierten CVE-Berichten. Das kleine Team von Core Lightning und externe Mitwirkende haben 10 Tage damit verbracht, Einreichungen aus verschiedenen Quellen zu prüfen und bestätigt, dass mehrere davon echte Schwachstellen beschreiben.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
