Entwickler von Core Lightning haben bestätigt, dass mehrere Schwachstellen in der Bitcoin Lightning Network-Software echt sind. Das Team wird in den nächsten Tagen aktualisierte, gepatchte Software-Versionen veröffentlichen. Die technischen Details bleiben jedoch für zwei Wochen geheim.
Mit Lightning werden kleine Bitcoin-Zahlungen von der Haupt-Blockchain auf Kanäle zwischen den Nodes verschoben. Bis Betreiber das Update installieren, liegt Geld in diesen Kanälen hinter Code, von dem das Team bereits weiß, dass er fehlerhaft ist.
Bitcoin Lightning Network: Schwachstelle durch eine Flut von KI-Berichten entdeckt
Core Lightning (CLN) ist eine der wichtigsten Implementierungen für das Lightning Network, die Bezahl-Ebene von Bitcoin. Blockstream unterstützt das Projekt und die Software läuft seit 2018 auf dem Bitcoin-Hauptnetzwerk.
Am 13. August teilte das Team mit, dass es in den letzten zehn Tagen zahlreiche KI-generierte Schwachstellenberichte von verschiedenen Quellen erhalten hat. Eine kleine Gruppe von Entwicklern und Freiwilligen hat dann echte Fehler von unbegründeten Berichten getrennt.
Mehrere Berichte haben sich als zutreffend erwiesen. Das hat aus einer routinemäßigen Fehlerbehebung eine koordinierte Sicherheitsmaßnahme gemacht und das Team hat den ursprünglichen Plan, schnell einen Patch zu veröffentlichen, aufgegeben.
Die Bitcoin-Infrastruktur war dieses Jahr mehrfach betroffen. Im August warnte BTCPay Server Betreiber, ihre Systeme zu aktualisieren, nachdem Angreifer durch eine Schwachstelle bei Zugangsdaten Nutzer-Gelder abgezogen hatten. Ein Coldcard Wallet Exploit wurde wenige Tage zuvor bekannt.
Was das zweiwöchige Embargo für Bitcoin-Nutzer bedeutet
Es ist beabsichtigt, Informationen zurückzuhalten. Angreifer können nach einem öffentlichen Fehlerbericht oft innerhalb weniger Stunden einen funktionierenden Exploit bauen. Daher wird die gepatchte Software zuerst veröffentlicht und der vollständige Bericht Anfang September nachgereicht.
Den Updates liegen Entwickler-Signaturen bei, die die Nachvollziehbarkeit bestätigen. Damit können Außenstehende überprüfen, ob die veröffentlichte Version zum Quellcode passt. Die Updates beheben viele der gemeldeten Schwachstellen, jedoch nicht alle davon.
Normale Lightning-Nutzer haben hier keine Steuerungsmöglichkeiten. Ihre Zahlungen laufen über Nodes, die von anderen betrieben werden. Daher hängt die Geschwindigkeit der Umsetzung von diesen Betreibern ab.
Betreiber, die das Update nicht einspielen, haben eine Ersatzmöglichkeit: Sie können einen Node offline nehmen. Dadurch werden Verbindungen zu anderen Nodes getrennt, die Hintergrundsoftware bleibt aber aktiv. Ein Daemon ist das Hintergrundprogramm eines Nodes, das die Blockchain überwacht und bei der Schließung eines Zahlungskanals reagiert.
Core Lightning. Source: XTo be clear about what we are recommending: you do not need to shut your node down.
— Core Lightning ⚡️ (@Core_LN) August 27, 2026
Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually.
--offline is the alternative for anyone who is not going to… https://t.co/rjq8Haz4pE
Die Bedeutung wächst, da Lightning immer mehr Nutzer erreicht. Neue Produkte haben das Netzwerk bereits in self-custodiale Mobile Wallets und Chat-Apps mit Bezahlfunktion gebracht. Dadurch steigt die Zahl der betroffenen Personen bei Problemen im Routing.
Adam Back, Geschäftsführer von Blockstream, hat einen Großteil des Jahres 2026 öffentlich über die skalierungsstrategie von Bitcoin gestritten. Leise Wartungsarbeiten wie diese ziehen allerdings oft weniger Aufmerksamkeit auf sich.
Ungepatchte und weiterhin online betriebene Nodes bergen Risiken, die die Entwickler als bekannt, aber noch nicht konkretisiert beschreiben. Das Embargo endet Anfang September, wodurch Betreiber genügend Zeit haben, ihre Systeme zu aktualisieren, während die Details weiterhin nicht öffentlich sind.
Lesen Sie die Originalgeschichte Ist Ihr Bitcoin auf Lightning sicher? Entwickler bestätigen echte Schwachstellen, Update folgt von Phil Haunhorst auf de.beincrypto.com