Core Lightning warnt Node-Betreiber vor mehreren Sicherheitslücken

Die Betreuer von Core Lightning (CLN), der Lightning-Implementierung von Blockstream, haben am 26. August mehrere Sicherheitslücken in der Software gemeldet. Node-Betreiber sollen ihre aktuellen Versionen bis zur Bereitstellung eines Notfall-Updates offline nehmen beziehungsweise im Offline-Modus neu starten.

Core Lightning bereitet Notfall-Patch vor

Nach eigenen Angaben wurden die Probleme durch KI-basierte CVE-Meldungen aufgedeckt. Technische Einzelheiten zu den konkreten Schwachstellen liegen bislang nicht vor, das Team arbeitet an signierten Binärdateien und hofft, innerhalb der nächsten 48 Stunden einen Fix bereitstellen zu können. Eine vollständige Offenlegung der Details ist innerhalb von zwei Wochen vorgesehen.

Wichtig für die Einordnung: Bislang gibt es keine Berichte über Geldverluste oder eine tatsächliche Ausnutzung der Lücke in der Praxis. Dennoch besteht das Team darauf, dass CLN-Knoten aktualisiert und bis dahin von der Kommunikation mit anderen Nodes getrennt werden. Wer sich generell mit ungewöhnlichen Bewegungen im Bitcoin-Ökosystem beschäftigt, findet ergänzenden Kontext in der jüngsten Analyse zu reaktivierten Bitcoin-Wallets.

Warum die Warnung das Lightning-Netzwerk betrifft

Lightning fungiert als zweite Schicht über Bitcoin, auf der Nutzer Transaktionen außerhalb der Blockchain abwickeln. Das Öffnen und Schließen eines Kanals erfordert jedoch stets eine Abwicklung on-chain, weshalb ein kompromittierter oder falsch konfigurierter Node im Zweifel reale BTC-Bestände betrifft.

Die Warnung trifft das Netzwerk in einer ohnehin angespannten Phase. Am Mittwoch um 17:00 Uhr EDT lag die Netzwerkkapazität bei 3.998 BTC im Gegenwert von 313,5 Millionen US-Dollar – am 27. Dezember 2025 waren es laut Mempool.space noch 5.891 BTC. Das entspricht einem Rückgang von 1.893 BTC beziehungsweise 32,1 Prozent innerhalb von acht Monaten, was den strukturellen Vertrauensverlust rund um öffentliche Kanäle unterstreicht. Wer die Kapitalmarktseite von Bitcoin verfolgt, findet weiteren Hintergrund im Artikel zu aktuellen Entwicklungen rund um die US-Verschuldung und den Bitcoin-Markt.

Reaktionen aus der Lightning-Community

Der Softwareentwickler Calle bezeichnete die Lage auf X als kritische Sicherheitslücke in Core Lightning und gab die Aufforderung der Blockstream-Entwickler wieder, CLN-Knoten sofort herunterzufahren beziehungsweise andere Nutzer zu informieren. Der Softwareentwickler Murch ordnete die Meldung ähnlich ein und verwies auf die Möglichkeit eines Neustarts im Offline-Modus als praktikablere Alternative zur vollständigen Abschaltung.

Cobra Bitcoin, der pseudonyme Eigentümer von bitcoin.org, reagierte auf X mit sichtbarer Sorge über die Entwicklung. Diese Reaktionen fügen sich in eine Serie von Berichten ein, wonach KI-Software zuletzt branchenweit eine erhebliche Zahl von Fehlern in Bitcoin-nahen Projekten aufgedeckt hat – Beobachter mit tieferem Interesse an digitalen Risiken finden ergänzende Einordnung in der BaFin-Studie zum Krypto-Wissen deutscher Anleger.

Nächste Schritte für Betreiber und Netzwerk

Der unmittelbar nächste Schritt ist die Veröffentlichung signierter CLN-Binärdateien als Notfall-Update, gefolgt von der vollständigen Offenlegung der Schwachstellen innerhalb der angekündigten zwei Wochen. Bis dahin bleiben technische Details der Lücken bewusst zurückgehalten, um Angreifern keinen Vorsprung zu verschaffen.

Die Meldung reiht sich in eine Abfolge ähnlicher Vorfälle ein: Anfang August stellte Boltz, eine Plattform für Lightning-, Liquid- und On-Chain-Swaps, nach monatelangen KI-gestützten Angriffen sämtliche Swaps ein, was auch Aqua, Bull Bitcoin und Zeus betraf. Bull Bitcoin hat seine Dienste inzwischen unabhängig von Boltz wiederhergestellt, während Aqua und Zeus laut aktuellem Stand weiterhin eingeschränkt sind. Eine direkte Reaktion des Bitcoin-Kurses auf die CLN-Warnung lässt sich aus den vorliegenden Daten nicht ableiten.