Core Lightning (CLN), die von Blockstream entwickelte Implementierung des Bitcoin-Lightning-Netzwerks, steht seit Mittwoch im Zentrum einer Sicherheitswarnung: Die Betreuer der Software haben mehrere Schwachstellen entdeckt, nachdem KI-basierte CVE-Meldungen auf mögliche Probleme hingewiesen hatten. Bislang gibt es keine Berichte über tatsächliche Geldverluste oder Angreifer, die die Schwachstelle praktisch ausnutzen. Node-Betreiber sollen ihre Knoten jedoch von der Kommunikation mit anderen Knoten trennen.
Notfallwarnung für Core-Lightning-Knoten
Am 26. August 2026 teilten die Core-Lightning-Betreuer mit, dass in CLN mehrere Sicherheitslücken entdeckt wurden. Berichten zufolge trugen KI-generierte CVE-Meldungen zur Aufdeckung bei. Das Team bereitete signierte Binärdateien vor und hoffte, innerhalb von 48 Stunden einen Fix bereitzustellen sowie binnen zwei Wochen eine vollständige Offenlegung vorzunehmen.
Der Softwareentwickler Calle warnte auf X vor einer kritischen Sicherheitslücke in Core Lightning und rief Nutzer dazu auf, ihre CLN-Lightning-Knoten unverzüglich herunterzufahren. Die Betreuer rieten zugleich dazu, Knoten offline zu schalten, damit sie nicht mehr mit anderen Knoten kommunizieren. Nach ergänzenden Berichten soll die Software dafür im Offline-Modus neu gestartet und nicht vollständig abgeschaltet werden.
Lightning-Kapazität unter Druck
Parallel zur Sicherheitswarnung zeigen Netzwerkdaten einen deutlichen Rückgang der Lightning-Kapazität. Laut Mempool.space lag sie am 26. August um 17:00 Uhr EDT bei 3.998 BTC, umgerechnet rund 313,5 Millionen US-Dollar. Am 27. Dezember 2025 waren es noch 5.891 BTC – ein Rückgang von 1.893 BTC beziehungsweise 32,1 Prozent innerhalb von acht Monaten.
A RaspiBlitz node running a Bitcoin full node and Lightning Network.
Die Kapazität des Netzwerks entspricht dem öffentlichen Kanalbestand und war insbesondere seit dem 27. Dezember 2025 rückläufig.
Warnungen aus der Lightning-Community
Auch der Softwareentwickler Murch verwies auf ein schwerwiegendes Problem bei Core Lightning und erklärte, Betreiber sollten einen Neustart im Offline-Modus in Betracht ziehen. Der pseudonyme Bitcoin.org-Eigentümer Cobra Bitcoin äußerte ebenfalls öffentlich seine Beunruhigung. Diese Reaktionen spiegeln die Aufmerksamkeit in der Community wider, ersetzen jedoch keine technische Bestätigung.
KI-Audits als Sicherheitswerkzeug
Die CLN-Offenlegung reiht sich laut Bitcoin.com News in eine Serie von Berichten ein, wonach KI-Software branchenweit zahlreiche Fehler in Krypto-Projekten aufgedeckt hat. Als Beispiel nennt die Quelle den Coldcard-Firmware-Exploit vom Vormonat, der vermutlich ebenfalls durch KI entdeckt wurde und Verluste in Höhe von fast 2.000 BTC verursachte.
Die aktuellen Meldungen zeigen, dass KI-basierte Fehlerberichte sowohl bei der Suche nach möglichen Schwachstellen als auch bei deren Prüfung durch Entwickler eine Rolle spielen können. Zu den technischen Einzelheiten der CLN-Sicherheitslücken lagen zum Zeitpunkt der Meldung keine öffentlichen Informationen vor.
Was Betreiber jetzt beachten sollten
Für CLN-Node-Betreiber bleibt die Empfehlung aus der Warnung bestehen: Betroffene Knoten in den Offline-Modus versetzen und auf das verfügbare Notfall-Update beziehungsweise die signierten Binärdateien warten. Die Trennung von anderen Lightning-Knoten soll verhindern, dass die Software weiterhin mit Peers kommuniziert.
Dass bislang keine Geldverluste oder praktisch ausgenutzten Angriffe bekannt wurden, ist keine Entwarnung, sondern beschreibt lediglich den Stand zum Zeitpunkt der Meldung. Die Entwicklung betrifft in erster Linie die Betriebssicherheit einzelner Lightning-Knoten; ein unmittelbarer Zusammenhang mit dem Bitcoin-Kurs oder größeren Vermögensverlusten lässt sich aus den vorliegenden Fakten nicht ableiten.
Zuletzt aktualisiert am 28. August 2026
