Die Entwickler von Bitcoin Core haben Sicherheits‑Advisories veröffentlicht, in denen drei im Oktober 2025 behobene Schwachstellen beschrieben werden, darunter ein hochkritischer Fehler, der das Mining nach einer Blockchain‑Reorganisation hätte beeinträchtigen können. Die Offenlegungen vom 10. Nov. folgen der Projekt‑Richtlinie, mindestens zwei Wochen nach dem End‑of‑Life der betroffenen Software‑Versionen zu warten, bevor Details veröffentlicht werden.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Update, 11. Nov., 23:08 UTC: Bitcoin.com berichtete, dass zum Zeitpunkt der Offenlegung etwa 9 % der erreichbaren Nodes noch verwundbare Versionen liefen und Entwickler Greg Sanders den Fix am 2. Okt. 2025 zusammenführte, so die Quelle.

Update, 11. Nov., 20:00 UTC: Laut Decrypt wurden keine der drei Schwachstellen von Bitcoin Core als „kritisch“ eingestuft, und das Projekt hat kürzlich seine Sicherheitspolitik überarbeitet, um eine Kategorie für KI‑entdeckte Bugs einzuführen, die sofort gepatcht und veröffentlicht werden.

Update, 11. Nov., 16:38 UTC: Unchained zufolge kamen die Offenlegungen 396 Tage nach dem Versand der Patches, und die Beschreibungen wurden veröffentlicht, nachdem die letzte verwundbare 29.x‑Linie am 27. Okt. 2026 das End‑of‑Life erreicht hatte. Der Advisory weist darauf hin, dass kein Missbrauch der Bugs bestätigt wurde.

Hochkritische Mining‑Schwachstelle (CVE‑2025‑62861)

Das kritischste Problem, katalogisiert als CVE‑2025‑62861, wurde vom Sicherheitsexperten Niklas Goegge am 26. Sept. 2025 gemeldet. Es hätte nach einer Ketten‑Reorganisation zu einem inkonsistenten Mempool‑Zustand führen können, wodurch Miner daran gehindert worden wären, neue Blöcke zu erzeugen. Der Bug betraf Bitcoin‑Core‑Releases 28.0‑28.2 und 29.0‑29.1 und wurde in Bitcoin Core 28.3 behoben.

Mittelgradige Schwachstellen (CVE‑2025‑62859 und CVE‑2025‑62860)

Die zweite Schwachstelle, CVE‑2025‑62859, wurde von Eugene Siegel im April 2025 identifiziert. Sie ermöglichte einem bösartigen Peer, Transaktions‑Witness‑Daten zu manipulieren, was die Blockverarbeitung um bis zu zehn Minuten verzögern und wiederholte Angriffe auf Nodes mit bestimmten Konfigurationen ermöglichen konnte.

Das dritte Problem, CVE‑2025‑62860, betraf Nodes, die die optionale Tor‑Whitelist nutzten. Tausende erreichbare Mainnet‑Nodes erlaubten unbeabsichtigt eingehende Tor‑Verbindungen und setzten sich damit potenziellem Missbrauch aus. Nodes ohne Whitelist‑Konfiguration waren nicht betroffen.