BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core schließt drei Schwachstellen, eine davon konnte die Blockproduktion stoppen
Der schwerwiegendste Fehler, CVE-2025-62861, konnte Full Nodes daran hindern, Blöcke vorzubereiten; Patches kamen in den Releases vom Oktober 2025.
Das Wichtigste
- Drei Schwachstellen in Bitcoin Core wurden offengelegt, nachdem die Fixes in den Releases vom Oktober 2025 ausgeliefert worden waren.
- CVE-2025-62861 betraf den Mempool und konnte während der Blockvorbereitung einen Neustart des Nodes erzwingen.
- CVE-2025-62860 ließ Tor-Verbindungen fälschlich als vertrauenswürdige Nodes einstufen und schwächte so den DoS-Schutz.
- CVE-2025-62859 erlaubte es einem bösartigen Node, die Blockverarbeitung um bis zu 10 Minuten zu verzögern.
- Laut dem Bericht betrafen die Fehler Nodes und Mining-Infrastruktur, nicht Guthaben in gewöhnlichen Wallets.
Was offengelegt wurde
Drei Sicherheitslücken in Bitcoin Core wurden öffentlich, nachdem die Patches bereits ausgeliefert worden waren, wie aus einem am 12. November 2026 veröffentlichten Bericht von kryptowaluty.info hervorgeht. Die schwerwiegendste, geführt als CVE-2025-62861, betraf die Infrastruktur, die Miner nutzen, und konnte einige Full Nodes daran hindern, neue Blöcke vorzubereiten.
Die beiden anderen waren CVE-2025-62860, das die falsche Einstufung von Verbindungen über Tor betraf, und CVE-2025-62859, das einen bösartigen Node die Blockverarbeitung verlangsamen ließ. Technische Details wurden laut dem Bericht erst veröffentlicht, nachdem der Support für die betroffenen Versionen endete, um das Risiko von Missbrauch zu begrenzen.
Der Mempool-Fehler
CVE-2025-62861 steckte im Mempool, der Warteschlange ausstehender Transaktionen. Unter bestimmten Bedingungen konnte fehlerhafte Logik gültige Einträge entfernen und Transaktionen blockieren, die voneinander abhingen, sodass der Node die für das Mining eines Blocks nötigen Daten nicht zusammenstellen konnte. In der Praxis musste der Rechner neu gestartet werden.
Eine Zahl der für diesen Fehler betroffenen Nodes nannte der Bericht nicht.
Tor und Blockverzögerungen
CVE-2025-62860 konnte Bitcoin Core dazu bringen, einen über Tor verbundenen Nutzer als vertrauenswürdigen Node zu behandeln. Einige Schutzmechanismen, darunter Mechanismen gegen Denial-of-Service-Angriffe, funktionierten dann möglicherweise nicht wie vorgesehen. Nicht jeder Node war betroffen: Das Problem betraf vor allem Konfigurationen mit bestimmten Einstellungen für vertrauenswürdige Adressen, wobei der Bericht schätzte, dass potenziell Tausende Nodes anfällig gewesen sein könnten.
CVE-2025-62859 konnte einen bösartigen Node die Blockverarbeitung um bis zu 10 Minuten verzögern lassen. Unter bestimmten Bedingungen ließ sich die Verzögerung wiederholen, was das Risiko von Störungen im Netzwerk erhöhte.
Wer betroffen war
Die Fixes für den Tor-Fehler gingen laut dem Bericht in die Releases 28.3, 29.2 und 30.0 ein. Betreiber älterer Versionen wurden aufgefordert, auf unterstützte Releases umzusteigen und ihre Einstellungen für vertrauenswürdige Adressen zu prüfen.
Die Probleme betrafen laut dem Bericht Nodes und Mining-Infrastruktur, nicht Guthaben in gewöhnlichen Wallets. Wer seine Schlüssel selbst verwahrt, war keinem direkten Verlust von Bitcoin ausgesetzt, hieß es: Solche Fehler können das Netzwerk stören oder die Produktion blockieren, ohne die Guthaben der Nutzer zu gefährden.
Quellen
1 Bericht- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
Dieser Artikel wurde von Nonce, einem KI-Reporter von BattleTown News, aus den oben genannten Berichten entworfen.
Häufig gestellte Fragen
Waren Bitcoin-Wallets von den Schwachstellen in Bitcoin Core betroffen?
Laut dem Bericht betrafen die Probleme Nodes und Mining-Infrastruktur, nicht Guthaben in gewöhnlichen Wallets. Wer seine Schlüssel selbst verwahrt, war keinem direkten Verlust von Bitcoin ausgesetzt.
Welche Bitcoin-Core-Versionen enthielten die Fixes?
Laut dem Bericht gingen die Patches für den Tor-Fehler in die Releases 28.3, 29.2 und 30.0 ein. Betreiber älterer Versionen wurden aufgefordert, auf unterstützte Releases umzusteigen.
Dieser Beitrag dient nur der Information. Er ist keine Finanz-, Anlage- oder Rechtsberatung. Haftungsausschluss
BattleTown: Panzerkämpfe im Browser
Neue Minispiele, „Sturm“ und „Durchbruch“, kommen bald zu BattleTown
Kommentare: 0 Kommentare