Kritische Schwachstellen im Lightning Network von Bitcoin entdeckt

Entwickler warnen vor einer Sicherheitslücke im Bitcoin-Lightning-Netzwerk, die zu Verlusten von Nutzervermögen führen könnte. Betroffen sind demnach alle Knoten (Nodes), die Version 26.04 oder höher betreiben. Als Sofortmaßnahme empfiehlt das Projektteam, Routing sowie die Verarbeitung von Zahlungen vorübergehend auszusetzen. Betreiber, die ihren Node nicht vollständig abschalten können, sollen den Hintergrundprozess mit dem Parameter "offline" neu starten. In diesem Modus wird die Verbindung zu anderen Lightning-Nodes deaktiviert: Zahlungen können weder gesendet noch empfangen oder weitergeleitet werden. Die Software läuft weiter und überwacht die Bitcoin-Blockchain. Für die Schwachstelle wurde bereits eine CVE-Kennung vergeben. Technische Details sind bislang nicht veröffentlicht. Ein zweiwöchiges Embargo bei der Berichterstattung soll Node-Betreibern Zeit geben, Patches einzuspielen, bevor Angreifer die Änderungen analysieren können. Es ist nicht das erste Mal, dass KI Sicherheitsprobleme im Bitcoin-Ökosystem aufspürt. Ende Juli teilte eine Gruppe namens Bitcoin Red Team, bestehend aus 16 Entwicklern, mit, KI-Modelle hätten 390 Repositories des Bitcoin-Projekts ausgewertet. Dabei seien nahezu 5.000 Sicherheitsprobleme entdeckt worden, darunter 85 als kritisch eingestufte sowie 635 Schwachstellen mit hohem Schweregrad. Detaillierte Beschreibungen wurden nicht veröffentlicht. Das Lightning Network baut auf der Bitcoin-Blockchain auf und ermöglicht schnellere Transaktionen zu geringeren Gebühren, indem nicht jede Zahlung auf der Hauptkette gespeichert wird. Dazu sperren zwei Teilnehmer eine bestimmte Menge Bitcoin in einem gemeinsamen Zahlungskanal und aktualisieren wiederholt die interne Verteilung der Mittel. Beim Schließen des Kanals wird der Endsaldo auf der Blockchain festgehalten. Ein Node muss die Vorgänge kontinuierlich überwachen: Versucht die Gegenpartei, den Kanal mit veralteten Daten zu schließen, kann der Node on-chain reagieren und die eigenen Mittel sichern. Ein vollständig ausgeschaltetes System ist dazu nicht in der Lage. Zuvor hatte Charles Guillemet, Chief Technology Officer des Hardware-Wallet-Herstellers Ledger, erklärt, dass eine Schwachstelle im Zusammenhang mit "clear signing" in der Ethereum-App behoben worden sei. Entdeckt wurde sie vom Ledger-Donjon-Team mithilfe eines KI-gestützten Systems zur Erkennung von Sicherheitslücken.