Kritische Schwachstellen bei Core Lightning entdeckt

Aktuell häufen sich Angriffe auf das Bitcoin-Ökosystem und gleichzeitig bringt der Einsatz leistungsfähiger KI-Werkzeuge neue Schwachstellen ans Licht. Eine wichtige Rolle spielt dabei das „Bitcoin Red Team“, ein loser Zusammenschluss von Sicherheitsforschern, der mithilfe von KI Open-Source-Bitcoin-Projekte prüft und gefundene Probleme direkt an die Entwickler meldet.

Den Anstoß für die aktuelle Red-Team-Welle gab der Fehler im Zufallszahlengenerator älterer Coldcard-Wallet-Firmware, durch den unsichere Seeds entstanden. Seitdem folgten zahlreiche weitere Vorfälle und Sicherheitsmeldungen. Boltz stellte seine Swap-Dienste nach zunehmend automatisierten und KI-gestützten Angriffen ein. BTCPay-Server musste eine bereits aktiv ausgenutzte Schwachstelle mit einem wichtigen Update schließen. Auch der Hardware-Wallet-Hersteller BitBox veröffentlichte ein Sicherheitsupdate.

Die Empfehlung von Core Lightning selbst: Die Node soll nicht vollständig abgeschaltet, sondern mit der Option --offline neu gestartet werden. Dadurch werden alle Peer-Verbindungen und Zahlungen unterbrochen, während die Node die Blockchain weiter beobachten und auf eine erzwungene Kanalschließung reagieren kann.

Nach Angaben der Entwickler wurden unter den KI-generierten Meldungen mehrere echte Schwachstellen bestätigt. Technische Einzelheiten sind jedoch bislang nicht öffentlich.

BTCPay-Server reagierte vorsorglich und deaktivierte in der Standardkonfiguration die Routen zu CLN und Eclair. Betreiber sollen BTCPay umgehend über die Wartungsseite oder das Aktualisierungsskript auf den neuesten Stand bringen.

Die Warnung zeigt, wie sehr leistungsstarke KI die Sicherheitsdynamik rund um Bitcoin und Lightning verändert. Sie ermöglicht Angreifern, Schwachstellen schneller aufzuspüren und auszunutzen, hilft Sicherheitsforschern aber gleichzeitig dabei, jahrelang unentdeckte Fehler sichtbar zu machen. Die jüngsten Vorfälle dürften daher keine Ausnahme bleiben – in der Zukunft ist mit weiteren Sicherheitsmeldungen zu rechnen.

Für das Bitcoin-Ökosystem ist das eine herausfordernde Phase. Langfristig wird Bitcoin aber genau dadurch widerstandsfähiger. Zugleich zeigt sich der Zusammenhalt der Bitcoin-Community: Entwickler von Open-Source-Projekten, Sicherheitsforscher und das Bitcoin Red Team arbeiten gemeinsam daran, Schwachstellen verantwortungsvoll offenzulegen und schnell zu beheben.