Core Lightning, einer der wichtigsten Software-Clients für das Lightning-Netzwerk von Bitcoin, hat davor gewarnt, dass Angreifer Nodes angreifen, die Version 26.06.7 oder älter nutzen. Guthaben in nicht aktualisierten Zahlungskanälen könnte dadurch gefährdet sein.
Das Lightning-Netzwerk ist ein Layer-2-Zahlungssystem, also eine zweite Ebene auf Bitcoin. Nutzer verwenden es für schnelle, günstige Zahlungen, die abseits der Haupt-Blockchain abgewickelt werden.
Was behebt Core Lightning 26.06.8?
Core Lightning. Source: XUrgent security update: If you’re running version 26.06.7 or earlier, please upgrade to the latest release as soon as possible.
— Core Lightning ⚡️ (@Core_LN) October 2, 2026
We’ve received reports that attackers are targeting unpatched nodes. Keeping your node up to date is an important step in protecting your funds. https://t.co/E9ggGJsIit
Seit dem 22. September ist die Fehlerbehebung öffentlich, als das Team die Version 26.06.8 veröffentlicht hat. Die Entwickler haben jedoch bisher nicht verraten, welche Schwachstelle von Angreifern ausgenutzt wird. Sie halten zudem einige technische Details vorerst zurück, um es anderen Angreifern zu erschweren, die Angriffe nachzuahmen.
Im Änderungsprotokoll sind mehrere Fehler aufgelistet, die Node-Betreiber Geld kosten könnten. Eine Node ist der Computer, der die Lightning-Software betreibt und das Bitcoin, das in Zahlungskanälen gesperrt ist, hält.
Im schlimmsten Fall kann ein fehlerhaftes Schließen eines Kanals dazu führen, dass die Guthaben einer Node an die Gegenseite übergehen. Weitere Fehler erlauben es Angreifern, Nodes zum Absturz zu bringen und offline zu setzen.
Für die meisten Layer-2-Lightning-Nutzer ist das Risiko jedoch weniger direkt. Nur Personen, die eine eigene Core Lightning-Node betreiben, müssen das Update selbst installieren.
Die meisten Menschen, die Lightning über eine Wallet-App nutzen, betreiben keine eigene Node. In diesem Fall übernimmt in der Regel der Anbieter der App das Update.
Verwahrende Wallets halten Bitcoin im Auftrag der Nutzer. Verliert die Node des Anbieters Guthaben, trifft es zunächst den Anbieter. Ob Nutzer eine Erstattung bekommen, hängt von den Bedingungen des Anbieters ab, da für Lightning keine Einlagensicherung gilt.
Nutzer von selbstverwahrenden Wallets, bei denen sie die eigenen Schlüssel besitzen, behalten die Kontrolle über ihr Kanalguthaben. Dennoch könnte eine abgestürzte Node des Anbieters Zahlungen vorübergehend blockieren.
Abonnieren Sie unseren YouTube-Kanal, um Einblicke von Experten und Journalisten zu erhalten
https://www.youtube.com/watch?v=fW8Mto88I3oWarum werden Lightning-Nodes zu einem leichteren Ziel?
Die Warnung von Core Lightning markiert das Ende einer schwierigen Phase für die Lightning-Sicherheit. Im August haben Entwickler echte Lightning-Schwachstellen bestätigt, nachdem viele KI-generierte Bugmeldungen eingegangen waren.
Anfang des Monats haben Angreifer Guthaben über eine Schwachstelle im BTCPay Server gestohlen, welche Lightning-Zugangsdaten offengelegt hat. BTCPay Server ist ein Open-Source-Bitcoin-Zahlungsabwickler.
Lightning-Nodes bewahren Schlüssel online auf, um Zahlungen in Echtzeit abzuwickeln. Veraltete Software gibt Angreifern deshalb einen direkten Weg zu den Guthaben dieser Nodes.
Dieses Mal wurden etwa zehn Tage nach Veröffentlichung des Patches erste Angriffe bekannt. Wenn KI-Tools die Fehlererkennung weiter beschleunigen, könnte sich dieses Zeitfenster weiter verkürzen. Daher tragen Core Lightning-Betreiber, die Updates verzögern, das Risiko.
Lesen Sie die Originalgeschichte Ist Ihr Bitcoin im Lightning-Netzwerk sicher? Das kommt darauf an, wer den Node betreibt von Phil Haunhorst auf de.beincrypto.com