Die Entwickler der Bitcoin-Referenzsoftware Bitcoin Core schließen mit einem simultanen Sicherheitsupdate für vier Release-Zweige drei Schwachstellen im Peer-to-Peer-Netzwerk. Die am 28. Oktober 2026 veröffentlichten Versionen 29.5, 30.4, 31.2 und 32.1 beheben unter anderem eine Lücke, die Knotenpunkte auf Basis von Windows, macOS und BSD gezielt zum Absturz bringen kann.

Die Konsensregeln der Blockchain bleiben von den Aktualisierungen unberührt. Die Advisories verzeichnen weder einen Abfluss von Kundengeldern noch eine Kettenspaltung. Das koordinierte Vorgehen markiert den ersten praktischen Vollzug der am 22. Oktober 2026 novellierten Sicherheitsrichtlinie des Projekts.

Schwachstellen im Netzwerk treffen Desktop-Betreiber

Die gravierendste der drei geschlossenen Lücken betrifft die Netzwerkarchitektur von Systemen außerhalb des Linux-Ökosystems. Ein verbundener Angreifer sendet manipulierte Datenpakete unter Nutzung des TCP-Urgent-Data-Flags an einen Zielknoten. Auf diese Weise umgeht er die softwareseitigen Puffergrenzen für eingehende Verbindungen.

In der Folge wächst die Warteschlange für eingehende Daten im Arbeitsspeicher, bis der Knotenpunkt wegen Speichermangels abstürzt. Linux-Knoten erweisen sich aufgrund eines abweichenden internen Netzwerk-Monitoring-Mechanismus als immun gegen diesen Angriffsvektor.

Ein zweiter behobener Fehler mittlerer Schwere zielt auf eine schleichende Ressourcenerschöpfung ab. Ein bösartiger Peer täuscht die Nutzung eines veralteten Protokolls vor, das moderne Ping-Abfragen nicht unterstützt, und hebelt so standardmäßige Verbindungs-Timeouts aus. Durch verzögertes Auslesen zwingt der Angreifer den Knoten, Ankündigungen kontinuierlich im Arbeitsspeicher anzusammeln.

Der zusätzliche Speicherverbrauch steigt dabei um bis zu zwei Megabyte pro Stunde je eingehendem Peer beziehungsweise bis zu fünf Megabyte pro Stunde je ausgehendem Peer. Knotenpunkte, die Betreiber im sogenannten Block-only-relay-Modus führen, sind dieser Gefahr deutlich weniger ausgesetzt.

Die dritte Schwachstelle stuft das Projekt mit niedriger Schwere ein. Sie betrifft die sogenannten Undo-Dateien, welche Zustände speichern, um Blöcke bei einer Reorganisation der Blockchain rückgängig zu machen. Ein böswilliger Miner könnte versuchen, die Dateigrößenbeschränkungen zu sprengen, was zu Datenkorruption oder Systemabstürzen führt.

Bitcoin Core bewertet eine Ausnutzung auf 64-Bit-Systemen als impraktikabel, da Angreifer dazu tausende maßgeschneiderte Blöcke schürfen und exakte Reorganisationsbedingungen abwarten müssten. Zugleich verbleibt ein Restrisiko. 32-Bit-Systeme sowie Installationen, welche Blockchain-Daten auf FAT32-Dateisystemen ablegen, bleiben verwundbar. Bei bereits aufgetretener Korruption erfordert die Behebung einen vollständigen Neuaufbau des Blockchain-Index unter einer gepatchten Version.

Künstliche Intelligenz beschleunigt Sicherheitsfunde

Alle drei Schwachstellen identifizierte vorab Project Loupe, ein automatisiertes KI-Sicherheits-Scan-Werkzeug des Entwicklerteams Spiral, einer Tochtergesellschaft von Block. Der Sicherheitsforscher Gregory Sanders validierte die Befunde und reichte sie an die Maintainer von Bitcoin Core weiter.

Der Fund steht in direktem Zusammenhang mit Ereignissen des Sommers 2026. Ende Juli analysierte das sogenannte Bitcoin Red Team, eine Gruppe aus 16 Entwicklern, mittels künstlicher Intelligenz rund 390 Repositories des Ökosystems innerhalb von 24 Stunden. Das Team stieß dabei auf 4.962 potenzielle Schwachstellen, von denen Experten 85 als kritisch einstuften.

Kurz darauf registrierten Beobachter reale Angriffe auf BTCPay-Server, während Betreiber von Core-Lightning-Knoten Notfallwarnungen erhielten.

Als Reaktion trieb Antoine Poinsot, Entwickler bei Chaincode Labs, die Änderung der Sicherheitsrichtlinie voran. Die entsprechende Anpassung trat am 22. Oktober 2026 in Kraft.

Lücken, die sich mit minimalem Aufwand wie einem einfachen KI-Prompt aufspüren lassen, verbleiben künftig nicht mehr monatelang unter Embargo. Stattdessen schließen die Entwickler sie zeitnah über Point-Releases für alle gepflegten Versionen. Die Maintainer reagieren damit pragmatisch auf das Risiko, dass Angreifer dieselben automatisierten Analysewerkzeuge einsetzen.

Operative Risiken für Krypto-Unternehmen und Börsen

Für institutionelle Akteure wie Verwahrer, Krypto-Börsen und Zahlungsdienstleister hat das beschleunigte Verfahren spürbare operative Konsequenzen. Bitcoin Core bildet das technologische Fundament vieler Infrastrukturkomponenten dieser Unternehmen. Zwar setzen professionelle Rechenzentren überwiegend Linux ein, weshalb das Absturzrisiko durch die TCP-Urgent-Data-Lücke vorrangig Desktop- und Office-Instanzen unter Windows oder macOS betrifft.

Gleichwohl offenbart der Vorfall ein Klumpenrisiko in der Software-Diversität des Netzwerks.

Zugleich verschiebt sich die Belastung in die internen IT-Abteilungen. Das bisherige Modell planbarer, langfristiger Upgrades weicht der Notwendigkeit kurzfristiger Ad-hoc-Deployments. Dieser Umstand kollidiert mit der Trägheit eines dezentralen Netzwerks.

Historische Auswertungen belegen, dass bei Versionswechseln regelmäßig ein erheblicher Anteil der Knoten veraltete Softwarestände betreibt, teils rund 43 Prozent.

Mit der Veröffentlichung der aktuellen Sicherheitsupdates gelten die Version 29.x und ältere Zweige nun offiziell als End-of-Life.

Das beschleunigte Verfahren bringt zudem einen Testing-Kompromiss mit sich: Die verkürzte Bereitstellung von Point-Releases komprimiert die Testphasen vor der Veröffentlichung, wie Poinsot einräumt. Für Betreiber institutioneller Infrastruktur bedeutet diese Praxis eine fortlaufende Abwägung zwischen dem schnellen Einspielen von Sicherheitspatches und dem Risiko unvorhergesehener Softwarefehler in hochkritischen Produktionsumgebungen.

Unbeeindruckte Märkte und offene Infrastrukturfragen

Die Krypto-Märkte reagierten gelassen auf die Veröffentlichung der Patches. Der Bitcoin-Kurs notierte im Veröffentlichungszeitraum stabil in einer engen Spanne von 79.811 bis 79.817 US-Dollar, nachdem die Notierung wenige Tage zuvor bei rund 81.400 US-Dollar gelegen hatte. Parallel dazu bewegte sich Ethereum bei rund 2.307 US-Dollar und Solana bei etwa 99,78 US-Dollar.

Da die Konsensregeln intakt blieben und weder Diebstähle noch Kettenspaltungen auftraten, blieb eine erhöhte Marktvolatilität aus.

Die kommenden Monate zeigen, wie schnell Netzwerkbetreiber die Versionen 29.5, 30.4, 31.2 und 32.1 flächendeckend implementieren. Marktbeobachter richten ihr Augenmerk vorrangig auf die verbleibenden Risiken für 32-Bit- und Embedded-Systeme wie private Mini-Server. Angesichts zunehmend automatisierter Bedrohungsanalysen durch externe Akteure steht die dezentrale Entwicklergemeinschaft vor der Herausforderung, ihre Qualitätsprüfung an den beschleunigten Veröffentlichungsrhythmus anzupassen – ohne dabei die fundamentale Stabilität der Bitcoin-Infrastruktur zu gefährden.