Entwickler von Bitcoin Core haben einen schwerwiegenden Fehler offengelegt, der es Minern ermöglichen könnte, einige Bitcoin-Knoten aus der Ferne zum Absturz zu bringen.
Zusammenfassung
- Bitcoin Core machte CVE-2024-52911 öffentlich, betroffen waren Versionen vor 29.0, wobei ältere Knoten weiterhin online angreifbar waren.
- Miner benötigten kostspielige Proof-of-Work-Blöcke, um Abstürze auszulösen, wodurch Missbrauch in der realen Welt für Angreifer historisch gesehen unwahrscheinlich war.
- Cory Fields meldete den Fehler 2024 privat, bevor Bitcoin Core 29.0 gepatchte Software veröffentlichte.
Das Problem, geführt unter CVE-2024-52911, betraf Bitcoin-Core-Versionen nach 0.14.0 und vor 29.0. Der Fehler wurde in Bitcoin Core 29.0 behoben, das im April 2025 veröffentlicht wurde.
Bitcoin Core machte die Angelegenheit am 5. Mai 2026 öffentlich, nachdem die letzte verwundbare Release-Linie 28.x am 19. April das End-of-Life erreicht hatte.
Fehler betraf die Blockvalidierung
Das Problem betraf den Script-Interpreter von Bitcoin Core während der Blockvalidierung. Bitcoin Core sagte, ein speziell präparierter Block könne dazu führen, dass ein Knoten auf Speicher zugreift, nachdem diese Daten bereits freigegeben worden waren.
Während der Validierung berechnet Bitcoin Core vorab Transaktionseingabedaten und sendet Script-Prüfungen an Hintergrund-Threads. In einigen Fällen könne ein ungültiger Block zwischengespeicherte Daten zerstören, während ein anderer Thread sie noch zu lesen versuchte.
Bitcoin Core sagte, dies könne es einem Angreifer ermöglichen, mit genug Proof-of-Work, um Zielknoten zum Absturz zu bringen. Außerdem sagte das Unternehmen, es sei „möglich“, dass der Absturz eine Remote-Code-Ausführung unterstützen könnte, allerdings machten die Grenzen bei den Blockdaten dieses Ergebnis „unwahrscheinlich“.
Angriff erforderte kostspieliges Mining
Der Angriff war nicht so einfach durchzuführen. Ein Miner müsste einen speziell präparierten Block erzeugen, der genug Proof-of-Work aufbringt, um die Chain-Tip zu erreichen.
Das machte den Angriff kostspielig, weil ein solcher Block ungültig wäre. Er konnte keine normale Blockbelohnung einbringen, sodass der Angreifer Hashpower aufwenden müsste, ohne die übliche Mining-Auszahlung einzusammeln.
Bitcoin Core sagte nicht, dass der Fehler in echten Angriffen genutzt worden sei. Die Mitteilung konzentrierte sich auf den Fehler, die Behebung und den Zeitpunkt der Offenlegung.
Der Fehler änderte Bitcoins Konsensregeln nicht. Er hing mit dem Umgang mit Speicher in der Bitcoin-Core-Software zusammen, nicht mit den Regeln, die gültige Bitcoin-Transaktionen oder -Blöcke definieren.
Cory Fields meldete den Fehler
Cory Fields von der MIT Digital Currency Initiative meldete den Fehler privat am 2. Nov. 2024. Bitcoin Core sagte, der Bericht habe einen Proof-of-Concept sowie einen Vorschlag enthalten, wie das Risiko reduziert werden könne.
Pieter Wuille brachte vier Tage später eine verdeckte Behebung per PR 31112 ein. Der Pull Request wurde am 3. Dez. 2024 zusammengeführt, bevor Bitcoin Core 29.0 im April 2025 mit der Behebung ausgeliefert wurde.
Die Advisory folgte der Offenlegungsrichtlinie von Bitcoin Core für Fehler mit hoher Schwere. In der Richtlinie heißt es, dass Probleme mit hoher Schwere offengelegt werden, nachdem die letzte betroffene Release-Version das End-of-Life erreicht hat.
Zusätzlich sind Betreibende von Knoten, die Bitcoin-Core-Versionen vor 29.0 nutzen, weiterhin dem alten Fehler ausgesetzt. Bitcoin Core aktualisiert nicht automatisch, daher müssen Nutzer neuere Versionen manuell installieren.
Ein früherer Bericht zu Risiken der Blockchain-Dezentralisierung nannte eine Studie, nach der im Juni 2021 21% der Bitcoin-Knoten veraltete Bitcoin-Core-Software ausführten. Dieser Kontext zeigt, warum ältere Client-Versionen trotz veröffentlichter Fixes lange Zeit ein Sicherheitsrisiko bleiben können.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
GDC sichert sich 7.500 Bitcoin über ein Tauschgeschäft mit Anteilen im Wert von 39,2 Millionen US-Dollar
GD Culture Group will Pallas Capital für etwa 39,2 Millionen Aktien übernehmen und dabei im Rahmen seiner Crypto-Treasury-Strategie 7.500 BTC erhalten, während es eine $300M -Eigenkapitalaufnahme anstrebt.
Zusammenfassung: GD Culture Group Ltd, ein an der Nasdaq gelistetes Unternehmen, gab am 16. September einen Aktientausch bekannt, um sämtliche Pallas Capital Holdings Ltd zu erwerben. Dabei werden etwa 39,2 Millionen Aktien für die Vermögenswerte ausgegeben, darunter 7.500 BTC frei von Ansprüchen. Die Übernahme treibt die Crypto-Treasury-Strategie von GD Culture voran, während das Unternehmen eine separate Kapitalaufnahme in Höhe von 300 Millionen US-Dollar anstrebt, um Zukäufe digitaler Vermögenswerte zu finanzieren, trotz vierteljährlicher Verluste und schwankender Handelsaktivität.
TodayqNews1M her
CryptoQuant: Der BTC-Anstieg im April wurde durch Perpetual-Futures getrieben und birgt Warnungen vor Korrekturrisiken
Die Studie zeigte, dass der Bitcoin-Preis im April von Inhabern von Long-Positionen bei Perpetual Contracts getrieben wurde, während die Spot-Nachfrage schwach blieb. Der Anstieg stieg von 66.000 US-Dollar auf 79.000 US-Dollar, also um etwa 20%. Die Struktur ähnelt dem Beginn des Bärenmarkts im Jahr 2022. Der Studienleiter warnte, dass sich ein nachhaltiger Ausbruch über 79.000 US-Dollar nur schwer bewerkstelligen lässt, solange die Spot-Nachfrage nicht wieder positiv wird; zugleich steigt das Risiko für Korrekturen. Der Bull-Score-Index fiel von 50 auf 40. Die Spot-„Anzeichen“ für Nachfrage bleiben weiterhin negativ, was darauf hindeutet, dass der Anstieg eher durch Leverage als durch neue Kauforders getrieben sein könnte.
ChainNewsAbmedia4M her
Bitcoin-Liquidationsschwellen: 16,92 Milliarden US-Dollar Short-Squeeze bei 84.557 US-Dollar, 10,72 Milliarden US-Dollar Long-Liquidation bei 77.423 US-Dollar
Laut Coinglass-Daten würden sich die kumulierten Short-Liquidationen an großen CEXs auf 1,692 Milliarden US-Dollar belaufen, wenn Bitcoin über 84.557 US-Dollar ausbricht. Umgekehrt würden sich die kumulierten Long-Liquidationen auf 1,072 Milliarden US-Dollar belaufen, wenn BTC unter 77.423 US-Dollar fällt.
GateNews5M her
Wal 0x049 eröffnet $80M in 20x gehebelten Long-Positionen auf BTC und ETH
Laut ChainCatcher hat die Überwachungsplattform Hyperinsight erkannt, dass der Wal 0x049 in den letzten 10 Minuten 20x gehebelte Long-Positionen eröffnet hat. Der Wal ging long mit 494 BTC im Gegenwert von ungefähr 39,95 Millionen US-Dollar, mit einem Liquidationspreis von 83.947 US-Dollar und nahm gleichzeitig Long-Positionen über 17.173 ETH im Wert von ungefähr
GateNews5M her
Core Scientific verkauft im Q1 BTC im Wert von 208 Millionen US-Dollar, um auf KI umzuschwenken: CoreWeave sichert 12-Jahres-Verträge als Grundlage
Core Scientific verkauft im 1. Quartal 2026 BTC im Gesamtwert von 208 Millionen US-Dollar; im Januar wurden 1.900 BTC verkauft, um die Cashflows für die Umstellung der KI-Datenzentren zu decken, und der Q1-Plan zur vollständigen Veräußerung umgesetzt. Zu den Kern-Highlights zählen CoreWeave mit einem 12-Jahres-Vertrag, rund 590 MW, die 5 Standorte abdecken, sowie eine unterzeichnete Vertragsvergütung von über 10 Milliarden US-Dollar. Die Pipeline von 3,0 GW stärkt die Sichtbarkeit der langfristigen Einnahmen. Der Umsatz in den letzten 12 Monaten ging um 40% im Jahresvergleich zurück, die Bruttomarge liegt bei 10%. Der Aktienkurs stieg nach den positiven News; es wird erwartet, dass ab 2027 durch die Stromversorgung eine Wende ausgelöst wird.
ChainNewsAbmedia15M her
Strategie enthüllt ein Bitcoin-Modell, um Dividenden auf Dauer zu finanzieren – mit 2,3% jährlichem BTC-Wachstum am 7. Mai
Laut Whale Factor gab Strategy am 7. Mai bekannt, dass eine Wertsteigerung von Bitcoin um lediglich 2,3% pro Jahr es dem Unternehmen ermöglichen könnte, Aktionärsdividenden auf unbestimmte Zeit zu finanzieren. Das Unternehmen, das über einen der größten Unternehmens-Bitcoin-Bestände weltweit verfügt, behandelt BTC als ertragsbringenden Treasury-Asset.
GateNews37M her
