Die Bitcoin Core Sicherheitslücken, die das Projekt am 10. November 2026 offenlegte, umfassen einen schwerwiegenden Fehler bei der Erstellung von Blockvorlagen. Nach einer Reorganisation der Blockchain konnte dieser Fehler betroffene Miner daran hindern, neue Vorlagen zu erzeugen. Laut Bitcoin Core waren alle drei Probleme bereits in früheren Versionen behoben, bevor die Details veröffentlicht wurden.
Die Meldungen betreffen die Blockvorlagenerstellung, die Verarbeitung von Blöcken und Berechtigungen für bestimmte eingehende Tor-Verbindungen. Nicht jeder Bitcoin-Node war betroffen. Die Offenlegung beschreibt Risiken älterer Software, nicht einen neuen, flächendeckenden Ausfall des Netzwerks.
Was über die Bitcoin Core Sicherheitslücken bekannt ist
Bitcoin Core veröffentlichte am 10. November drei Sicherheitsmeldungen: eine zu einem Fehler mit hoher und zwei zu Problemen mit mittlerer Schwere. The Block berichtete, dass der schwerwiegendste Fehler die Erstellung von Blockvorlagen betraf. U.Today ergänzte, eine Reorganisation könne den Mempool eines Miners in einen inkonsistenten Zustand bringen. Laut der offiziellen Meldung konnte ein betroffener Node erst nach einem Neustart wieder Blockvorlagen erstellen.
Bitcoin Core Sicherheitslücken und der Mining-Fehler
Der Fehler mit der Kennung CVE-2025-62861 betraf Bitcoin-Core-Versionen 28.0 bis 28.2 sowie 29.0 und 29.1, wie aus dem offiziellen Hinweis von Bitcoin Core hervorgeht. Der Sicherheitsforscher Niklas Goegge meldete ihn am 26. September 2025. Eine Reorganisation ersetzt zuvor akzeptierte Blöcke durch eine andere Kette. In diesem Fall konnte sie ein Problem mit TRUC-Transaktionsprüfungen und dem Entfernen von Geschwistertransaktionen auslösen.
Die Folge war ein lokaler Fehler bei der Blockvorlagenerstellung. Das bedeutet nicht, dass das gesamte Bitcoin-Netzwerk keine Blöcke mehr produzieren konnte.
Die beiden Probleme mittlerer Schwere betrafen andere Abläufe. CVE-2025-62859 bezog sich auf Transaktionsdaten, sogenannte Witness-Daten. Ein böswilliger Peer konnte die Blockverarbeitung bis zum Ablauf eines Zeitlimits von zehn Minuten aufhalten. Laut Bitcoin Core ließ sich die Verzögerung unbegrenzt wiederholen, wenn ein Angreifer alle drei High-Bandwidth-Peers eines Nodes kontrollierte oder der Node mit der Einstellung -blocksonly lief.
CVE-2025-62860 betraf eingehende Tor-Verbindungen. Tausende erreichbare Mainnet-Nodes konnten laut Bitcoin Core unter einer bestimmten Konfiguration betroffen sein: Die IP-Adresse des Tor-Proxys musste in einen eingerichteten -whitelist-Bereich fallen. Dadurch konnten eingehende Tor-Peers Whitelist-Berechtigungen erhalten. Nodes ohne diese optionale, nicht standardmäßige Konfiguration waren nicht betroffen. Die Meldungen zeigen, dass neben der Softwareversion auch die Einrichtung eines einzelnen Nodes eine Rolle spielt.
Die Fehlerbehebungen waren bereits vor den öffentlichen Meldungen verfügbar. Laut den Versionsinformationen enthielt Bitcoin Core 29.2 Korrekturen für alle drei Probleme. Die Versionen 29.2 und 30.0 erschienen im Oktober 2025. Der schwerwiegende Mining-Fehler war außerdem in Version 28.3 behoben. In den am 28. Oktober 2026 veröffentlichten Hinweisen erklärte Bitcoin Core, dass Version 29.x und ältere Reihen das Support-Ende erreicht hätten. Die übliche Richtlinie des Projekts sieht vor, mittelschwere und schwerwiegende Fehler erst zwei Wochen nach dem Support-Ende der letzten betroffenen Version offenzulegen.
Die Versionshinweise zu 29.2 nennen Korrekturen für Witness-Prüfungen bei Compact Blocks, die Whitelist-Behandlung eingehender Tor-Verbindungen und TRUC-Prüfungen bei Reorganisationen. Der Mining-Fehler wurde zusätzlich in Version 28.3 beseitigt.
Was noch unklar ist
Die Sicherheitsmeldungen nennen betroffene Versionen und Voraussetzungen. Die hier vorliegenden Angaben beziffern jedoch nicht, wie viele Betreiber während des relevanten Zeitraums verwundbare Software nutzten oder ob jemand die Fehler ausnutzte. Die Angabe zu Tausenden erreichbaren Nodes bezieht sich auf eine bestimmte Tor-Konfiguration, nicht auf bestätigte Angriffe oder kompromittierte Systeme.
Auch die Zahl der Miner, bei denen tatsächlich eine Blockvorlage ausfiel, ist nicht bekannt. Die Meldungen dokumentieren mögliche Folgen auf betroffenen Nodes, berichten aber weder von einer bestätigten Unterbrechung des Bitcoin-Konsenses noch von bezifferten betrieblichen Verlusten.
Das ist für die Einordnung der Bitcoin Core Sicherheitslücken entscheidend: Ein Fehler kann für eine bestimmte Konfiguration ernst sein, ohne alle Nodes oder Miner zu betreffen. Die von Bitcoin Core genannten Versionsnummern und Einstellungen stecken den bekannten Umfang ab.
Marktreaktion und Einordnung
Bitcoin notierte am 11. November um 17:13 Uhr UTC bei 74.219 US-Dollar. Die von CoinGecko bereitgestellten Marktdaten zeigten einen Anstieg über 24 Stunden, aber Rückgänge über sieben und 30 Tage. Daraus lässt sich nicht ableiten, dass die Sicherheitsmeldungen die Kursbewegungen ausgelöst haben.
| Kennzahl | Wert am 11. November 2026 |
|---|---|
| Bitcoin-Kurs, 17:13 Uhr UTC | 74.219 US-Dollar |
| Veränderung über 24 Stunden | +1,78 % |
| Veränderung über sieben Tage | -7,51 % |
| Veränderung über 30 Tage | -10,19 % |
| Crypto Fear & Greed Index | 29, „Angst“ |
Der Fear-&-Greed-Index von Alternative.me stand am 11. November bei 29 und war der Kategorie „Angst“ zugeordnet. Das ist ein allgemeiner Stimmungsindikator und kein Beleg dafür, dass Marktteilnehmer speziell auf die Bitcoin Core Sicherheitslücken reagierten. Die von The Block und U.Today bereitgestellte Berichterstattung konzentrierte sich auf technische Auswirkungen und den Zeitpunkt der Patches, nicht auf eine Kursprognose.
Was die Meldungen für Anleger bedeuten
Die Hinweise betreffen Bitcoin-Core-Software, die viele Nodes verwenden. Die möglichen Auswirkungen hingen von der jeweiligen Version ab. Beim Tor-Fehler kam zusätzlich eine nicht standardmäßige Konfiguration hinzu. Die Meldungen beschreiben keine Änderung am Bitcoin-Angebot.
Node- und Mining-Software kann die Dienste beeinflussen, die eine Blockchain unterstützen. Diese Sicherheitsmeldungen dokumentieren Risiken bestimmter Versionen und Konfigurationen. Bitcoin bleibt zudem Marktschwankungen ausgesetzt: Die bereitgestellten Daten zeigten am 11. November einen Rückgang von 10,19 % über 30 Tage. Die Meldungen behaupten nicht, dass künftige Software frei von Fehlern sein wird.
Für den zeitlichen Ablauf ist wichtig: Die Patches waren lange vor der öffentlichen Offenlegung verfügbar. Bitcoin Core nannte den 27. Oktober 2026 als Support-Ende der letzten verwundbaren Version aus der Reihe 29.x und veröffentlichte die Hinweise am 10. November, entsprechend der genannten Zwei-Wochen-Regel.
Bitcoin Core Sicherheitslücken: das Fazit
Bitcoin Core legte drei bereits behobene Sicherheitslücken offen. Der schwerwiegendste Fehler konnte nach einer Reorganisation bei betroffenen Versionen die Erstellung von Blockvorlagen bis zu einem Neustart verhindern. Die Meldungen konkretisieren Risiken älterer Node-Software, berichten aber weder von einem aktuellen Netzwerkausfall noch belegen sie einen Einfluss auf den Bitcoin-Kurs.
Quellen
- CVE-2025-62861 – Block template creation halted by TRUC sibling eviction during reorg (bitcoincore.org)
- Bitcoin Core Breaks Silence on Three Patched Security Vulnerabilities (U.Today)
- Bitcoin Core discloses three patched security flaws, including high-severity mining bug (The Block)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
