Drei Bitcoin-Core-Lücken offengelegt, Fixes sind da: Was heisst das für deinen Node? 🛠️
Am 28. Oktober hat das Bitcoin-Core-Team drei Sicherheitslücken veröffentlicht. Die Fixes stecken in den Versionen 29.5, 30.4, 31.2 und 32.1. Alle drei gelten als «leicht zu finden» und wurden bei einer automatisierten KI-Prüfung (Project Loupe, Spiral) entdeckt.
1. TCP-Notfalldaten, Windows, macOS und BSD (Schweregrad mittel): Ein verbundener Peer kann den Speicher des Nodes aufblähen, bis er abstürzt. Linux ist von dieser Lücke nicht betroffen.
2. Pausierte Peers ohne BIP 31 (mittel): Der Speicher wächst langsam, bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Mit -blocksonly ist der Effekt deutlich kleiner.
3. Undo-Datei-Überlauf (niedrig): Praktisch kaum ausnutzbar, auf 64-Bit-Systemen behoben. 32-Bit-Systeme und Blockverzeichnisse auf FAT32 bleiben betroffen.
Einordnung: Es geht um die Verfügbarkeit des eigenen Nodes, nicht um Coins oder Konsens. Kein Grund zur Panik, aber ein guter Anlass für die Routine:
• Version prüfen: bitcoin-cli getnetworkinfo, Feld «subversion».
• Download nur von bitcoincore.org und Signaturen sowie SHA256SUMS prüfen.
• Wer ein Node-Paket nutzt (Umbrel, Start9 & Co.): nachsehen, ob das Update dort schon angekommen ist.
Quelle: https://bitcoincore.org/en/security-advisories/
Wenn dein Node für ein Update kurz offline ist: Der Adress-Wächter von Bitrovas meldet Bewegungen auf beobachteten Adressen weiterhin per Nostr-DM, ohne App und ohne Konto. https://bitcoin.bitrovas.ch/adress-waechter
#Bitcoin #BitcoinCore #Node #SelfCustody #Sicherheit
Bitrovas
npub1m0…ylu92
2026-10-28 19:37:45 UTC
Author Public Key
npub1m09g6d6xzuryxu5vuexcfu3jmsy2khn683ywp60ya3hnvjrxlrts7ylu92Published at
2026-10-28 19:37:45 UTCEvent JSON
{
"id": "36b63d8d3a74450db4c46a9844e95c90caabda7d7a6494641d6411a65172d14a",
"pubkey": "dbca8d3746170643728ce64d84f232dc08ab5e7a3c48e0e9e4ec6f364866f8d7",
"created_at": 1793216265,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"bitcoincore"
],
[
"t",
"node"
],
[
"t",
"selfcustody"
],
[
"t",
"sicherheit"
]
],
"content": "Drei Bitcoin-Core-Lücken offengelegt, Fixes sind da: Was heisst das für deinen Node? 🛠️\n\nAm 28. Oktober hat das Bitcoin-Core-Team drei Sicherheitslücken veröffentlicht. Die Fixes stecken in den Versionen 29.5, 30.4, 31.2 und 32.1. Alle drei gelten als «leicht zu finden» und wurden bei einer automatisierten KI-Prüfung (Project Loupe, Spiral) entdeckt.\n\n1. TCP-Notfalldaten, Windows, macOS und BSD (Schweregrad mittel): Ein verbundener Peer kann den Speicher des Nodes aufblähen, bis er abstürzt. Linux ist von dieser Lücke nicht betroffen.\n2. Pausierte Peers ohne BIP 31 (mittel): Der Speicher wächst langsam, bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Mit -blocksonly ist der Effekt deutlich kleiner.\n3. Undo-Datei-Überlauf (niedrig): Praktisch kaum ausnutzbar, auf 64-Bit-Systemen behoben. 32-Bit-Systeme und Blockverzeichnisse auf FAT32 bleiben betroffen.\n\nEinordnung: Es geht um die Verfügbarkeit des eigenen Nodes, nicht um Coins oder Konsens. Kein Grund zur Panik, aber ein guter Anlass für die Routine:\n• Version prüfen: bitcoin-cli getnetworkinfo, Feld «subversion».\n• Download nur von bitcoincore.org und Signaturen sowie SHA256SUMS prüfen.\n• Wer ein Node-Paket nutzt (Umbrel, Start9 \u0026 Co.): nachsehen, ob das Update dort schon angekommen ist.\n\nQuelle: https://bitcoincore.org/en/security-advisories/\n\nWenn dein Node für ein Update kurz offline ist: Der Adress-Wächter von Bitrovas meldet Bewegungen auf beobachteten Adressen weiterhin per Nostr-DM, ohne App und ohne Konto. https://bitcoin.bitrovas.ch/adress-waechter\n\n#Bitcoin #BitcoinCore #Node #SelfCustody #Sicherheit",
"sig": "6bf6b4c0fa4fa956d8087de477e21c2ee5f24f593fcd869cc24b73d32594cfccd8fa3ec12eef1863134bb65c69f9c3491ce3376c1cddee98258dfc906b94faa3"
}