Core-Lightning-Entwickler haben mehrere Schwachstellen in der Bitcoin-(BTC)-Lightning-Network-Software bestätigt. Bereinigte Versionen sollen innerhalb weniger Tage erscheinen, während technische Details aufgrund eines zweiwöchigen Embargos zunächst zurückgehalten werden.
Zentrale Punkte:
- Core Lightning hat mehrere gemeldete Sicherheitslücken verifiziert, nachdem Entwickler eine große Welle KI-generierter Reports geprüft hatten.
- Node-Betreiber werden dringend aufgefordert, signierte Updates umgehend einzuspielen, während die vollständigen Details der Schwachstellen für zwei Wochen vertraulich bleiben.
- Normale Lightning-Nutzer sind darauf angewiesen, dass Betreiber die Knoten aktualisieren, über die ihre Zahlungen möglicherweise geroutet werden.
Core-Lightning-Sicherheitsupdate
Core Lightning, eine der wichtigsten Implementierungen des Lightning-Netzwerks, hat seinen ursprünglich routinemäßigen Release in ein koordiniertes Sicherheits-Update umgewidmet, nachdem mehrere Berichte bestätigt werden konnten. Das Projekt wird von Blockstream unterstützt. Core Lightning läuft seit 2018 im Bitcoin-Mainnnet und zählt damit zu den etablierten Implementierungen des Netzwerks.
Am 13. August teilte das Team mit, dass es in den vorangegangenen zehn Tagen KI-generierte Schwachstellenberichte aus verschiedenen Quellen erhalten habe. Entwickler und freiwillige Helfer mussten dabei echte Fehler von Fehlalarmen trennen.
Die bereinigte Software soll noch vor der Veröffentlichung einer technischen Analyse ausgeliefert werden. Vollständige Details werden Anfang September erwartet, nachdem das Embargo den Node-Betreibern Zeit für Updates verschafft hat. Die Releases werden mit Entwickler-Signaturen versehen, sodass Betreiber prüfen können, ob die ausgelieferte Software dem veröffentlichten Quellcode entspricht. Nicht alle gemeldeten Probleme werden jedoch mit diesem Update abgedeckt.
Lesen Sie auch: XRP gibt Teil der 70%-Rally wieder ab, während ETF-Zuflüsse anhalten
Risiken im Bitcoin-Lightning-Netz
Core Lightning rät Betreibern, ihre Knoten nach Erscheinen der neuen Version schnellstmöglich zu aktualisieren, anstatt sie vorsorglich abzuschalten. Für den Notfall wird ein Offline-Modus als Rückfallebene angeboten, falls ein sofortiges Patchen nicht möglich ist. Die Botschaft des Teams ist eindeutig: „Unsere Empfehlung ist zu aktualisieren.“
Der Offline-Fallback kappt die Verbindungen zu Peers, lässt den Daemon aber weiterlaufen. So kann der Knoten weiterhin die Blockchain beobachten und reagieren, wenn ein Zahlungskanal geschlossen wird.
Nutzer können Knoten, die sie nicht kontrollieren, nicht selbst patchen. Ihre Zahlungen laufen häufig über Infrastruktur Dritter. Die Geschwindigkeit, mit der Risiken reduziert werden, liegt daher maßgeblich in den Händen der Node-Betreiber.
Der Vorfall zeigt zudem, dass KI-gestützte Fehlermeldungen sowohl erheblichen Lärm als auch wertvolle Sicherheitshinweise erzeugen können. Die Entwickler mussten zunächst eine Flut an Einsendungen filtern, bevor sich mehrere Berichte als valide herausstellten. Die Offenlegung bleibt vorerst begrenzt.
Lightning wurde entwickelt, um kleine Bitcoin-Zahlungen über Zahlungskanäle außerhalb der Basis-Blockchain abzuwickeln. Core Lightning läuft seit 2018 im Mainnet. Seine Reichweite hat sich 2026 mit selbstverwahrten Mobile Wallets und Chat-basierten Zahlungslösungen deutlich vergrößert. Damit steigt die Bedeutung regelmäßiger Wartung der Knoten, da immer mehr Nutzer auf das Netzwerk vertrauen – und damit auch das Risiko, wenn Sicherheits-Updates verzögert werden.
Als Nächstes lesen: Revolut bringt an den Euro gekoppelten EURR-Stablecoin in drei europäische Länder
