Entwickler von Bitcoin Core haben einen Fehler mit hoher Schwere bekannt gegeben, der dafür sorgen konnte, dass betroffene Nodes keine neuen Blöcke mehr bauen. Das Problem trat bei Blockchain-Umorganisationen auf und beschädigte den Mempool der Node.
Zum Glück haben Entwickler das Problem bereits vor über einem Jahr behoben, doch ältere Nodes können weiterhin gefährdet sein.
Wie eine Blockchain-Umorganisation das Erstellen von Bitcoin-Blöcken stoppen konnte
Eine Blockvorlage ist der Blockkandidat, den eine Node für Miner vorbereitet. Ohne sie kann eine Mining-Node keine neuen Blöcke erzeugen.
Am 10. November veröffentlichte Bitcoin Core die Sicherheitsmeldung zur Schwachstelle CVE-2025-62861. Dies sind die wichtigsten Details:
- Betroffene Versionen: Bitcoin Core 28.0 bis 28.2 sowie 29.0 bis 29.1.
- Ursache: Eine Regel namens Sibling Eviction (Entfernen von Geschwistern) arbeitete bei Blockchain-Umorganisationen nicht richtig.
- Fehler: Nodes konnten eine wiederhergestellte Transaktion entfernen, deren nachfolgende Transaktionen jedoch behalten.
- Folge: Übrig gebliebene Transaktionen gaben Coins aus, die es nicht mehr gab.
Das Problem trat bei TRUC-Transaktionen auf, einer neueren Art, die nur ein unbestätigtes Kind erlaubt. Mit Sibling Eviction, eingeführt ab Version 28.0, konnte ein zweites Kind, das höhere Gebühren zahlte, das erste ersetzen.
Diese Logik funktionierte jedoch nicht, wenn Nodes Transaktionen aus getrennten Blöcken wiederherstellten. Einfach gesagt, baute die Node ihren nächsten Block auf einer fehlerhaften Grundlage.
Wer war vom Bitcoin-Core-Fehler betroffen?
Vor allem Miner und Pool-Betreiber, die angreifbare Versionen nutzten. Sobald der Mempool inkonsistent wurde, scheiterte die Gültigkeitsprüfung bei der Erstellung der Blockvorlage.
Die betroffene Node konnte daher keine Blöcke mehr erzeugen. Die einzige Lösung war ein Neustart, wobei die Node ihren Mempool vollständig neu aufbauen musste.
Der Sicherheitsforscher Niklas Goegge meldete den Fehler verantwortungsvoll am 26. September 2025. Kurz darauf lieferte Entwickler Greg Sanders die Korrektur.
Aktualisierte Versionen erschienen im Oktober 2025: 30.0, 29.2 und 28.3. Bitcoin Core veröffentlichte die Details erst, nachdem die letzte anfällige 29.x-Version das Ende ihres Lebenszyklus erreicht hatte. Genau deshalb geben Entwickler solche technischen Einzelheiten meist erst bekannt, wenn die meisten Nodes aktualisiert sind.
Bemerkenswert ist: Im gleichen Offenlegungspaket waren zwei weitere Fehler enthalten, die in Version 30.0 behoben wurden. Einer konnte die Blockverarbeitung anhalten, ein anderer vergab fälschlicherweise Berechtigungen für eingehende Tor-Verbindungen. Bereits im Oktober wurde eine weitere Fehlergruppe, entdeckt mit einem KI-Scanner namens Project Loupe, veröffentlicht.
Betreiber von Nodes mit den Versionen 28.0 bis 29.1 sollten daher umgehend ein Update durchführen. Ein Neustart einer betroffenen Node stellt ebenfalls einen sauberen Mempool wieder her.
