Am Mittwoch gaben die Core-Lightning-Betreuer bekannt, dass in Core Lightning (CLN), der Lightning-Implementierung von Blockstream, mehrere Sicherheitslücken entdeckt wurden. Berichten zufolge wurden die Probleme durch auf künstlicher Intelligenz (KI) basierende CVE-Meldungen aufgedeckt, und die Betreuer fordern die Betreiber von Knoten auf, ein bevorstehendes Notfall-Update zu installieren, sobald es verfügbar ist.
Das Kernteam von Lightning schlägt Alarm, nachdem KI schwerwiegende Schwachstellen aufgedeckt hat
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- In der Core Lightning (CLN)-Software wurden mehrere Sicherheitslücken entdeckt.
- Die Entwickler weisen Knotenbetreiber an, auf ein neues Update zu warten und aktuelle Versionen offline zu nehmen.
- Berichten zufolge trug künstliche Intelligenz (KI) zur Entdeckung der CLN-Fehler bei.
Core-Lightning-Betreuer arbeiten mit Hochdruck an einem Notfall-Patch
Zum Zeitpunkt der Erstellung dieses Artikels bereitet das CLN-Team signierte Binärdateien vor, um die in den kürzlich veröffentlichten Berichten aufgezeigten Fehler zu beheben. Das Team hofft, innerhalb der nächsten 48 Stunden einen Fix bereitstellen zu können und innerhalb von zwei Wochen eine vollständige Offenlegung vorzunehmen. „Kritische Sicherheitslücke in Core Lightning“, schrieb der Softwareentwickler Calle auf X. „Die Entwickler von Blockstream fordern die Nutzer dringend auf, ihre CLN-Lightning-Knoten JETZT sofort herunterzufahren! Bitte informiert alle darüber“, fügte der Entwickler hinzu.
Bislang scheint es keine Berichte über Geldverluste oder Angreifer zu geben, die die Schwachstelle in der Praxis ausnutzen. Das Team besteht jedoch darauf, dass CLN-Knoten aktualisiert werden müssen, und rät zudem, die Lightning-Knoten offline zu schalten, damit sie nicht mehr mit anderen Knoten kommunizieren. „Es sieht so aus, als wäre ein schwerwiegendes Problem bei Core Lightning (CLN) entdeckt worden“, sagte der Softwareentwickler Murch um 13:41 Uhr EDT und erklärte, dass Knoten einen Neustart im Offline-Modus in Betracht ziehen sollten.
Kapazität des Lightning-Netzwerks sinkt um 1.893 BTC in acht Monaten
Das Lightning-Netzwerk von Bitcoin ist eine zweite Schicht, die BTC-Nutzer nutzen, um Transaktionen außerhalb der Blockchain durchzuführen. Das Aufladen und Verlassen des Lightning-Netzwerks (das Öffnen und Schließen eines Kanals) erfordert eine Abwicklung auf der Blockchain. Am Mittwoch um 17:00 Uhr EDT lag die Kapazität des Lightning-Netzwerks bei 3.998 BTC im Wert von 313,5 Millionen US-Dollar. Die Kapazität bzw. der öffentliche Kanalbestand ist seit dem 30. Mai deutlich zurückgegangen, insbesondere seit dem 27. Dezember 2025.
Statistiken von Mempool.space zeigen, dass die Kapazität am 27. Dezember 2025 bei 5.891 BTC lag, was bedeutet, dass in etwa acht Monaten 32,1 % verloren gegangen sind. Das entspricht einem Rückgang von 1.893 BTC. Die jüngste Offenlegung einer Sicherheitslücke erfolgt vor dem Hintergrund einer Flut von Berichten, wonach mithilfe von KI-Software eine erhebliche Anzahl von Fehlern branchenweit aufgedeckt wurde. Darüber hinaus wurde Ende letzten Monats der Coldcard-Firmware-Exploit, der Verluste in Höhe von fast 2.000 BTC verursachte, vermutlich durch KI entdeckt.
„Was zum Teufel ist hier los? Das ist wirklich beängstigend“, schrieb der X-Account-Inhaber und pseudonyme Eigentümer von bitcoin.org, Cobra Bitcoin, auf X.
Einstellung von Boltz und KI-gestützte Bedrohungen
Die Meldungen über die CLN-Sicherheitslücke folgen auf die jüngsten Probleme mit Boltz, einer Plattform für Lightning-, Liquid- und On-Chain-Swaps. Am 3. August berichtete Bitcoin.com News, dass das Projekt nach monatelangen KI-gestützten Angriffen alle Swaps eingestellt habe. Dies hatte Auswirkungen auf andere Plattformen wie Aqua, Bull Bitcoin und Zeus. Bull Bitcoin hat seine Dienste wiederhergestellt, ohne auf Boltz zu warten, doch Aqua und Zeus sind nach wie vor von dem Problem betroffen. KI-gestützte Angriffe und deren Aufdeckung versetzen die Krypto-Community, gelinde gesagt, in Unruhe, und die offenkundige Anfälligkeit dieser Systeme, auf die sich gewöhnliche Bitcoin-Nutzer verlassen, reibt noch Salz in die Wunde.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
