Eine Schwachstelle in Bitcoin Core ermöglicht es Minern, Code auf fremden Nodes auszuführen; etwa 43 % der Nodes sind noch ungepatcht

Laut Protos haben die Entwickler von Bitcoin Core kürzlich eine hochriskante Schwachstelle mit der Kennung CVE-2024-52911 offengelegt. Diese betrifft die Versionen 0.14.1 bis 28.4 und ermöglicht es Minern, durch das Mining speziell präparierter Blöcke die Nodes anderer Nutzer aus der Ferne zum Absturz zu bringen und Code auszuführen.

Die Schwachstelle wurde im November 2024 vom Entwickler Cory Fields entdeckt und verantwortungsvoll gemeldet. Der Fix wurde im Dezember desselben Jahres integriert und im April 2025 mit der Version v29 veröffentlicht. Die letzte anfällige 28.x-Versionsreihe wurde am 19. April 2026 eingestellt.

Da das Upgrade von Bitcoin-Full-Nodes jedoch freiwillig ist, wird geschätzt, dass etwa 43 % der Nodes noch die anfällige alte Softwareversion verwenden und potenziellen Risiken ausgesetzt sind. Glücklicherweise ist der Aufwand für einen solchen Angriff extrem hoch – Miner müssten erhebliche Rechenleistung aufwenden, um ungültige Blöcke zu minen, die keine Block-Belohnungen einbringen –, weshalb es wahrscheinlich ist, dass die Schwachstelle in der Praxis nie ausgenutzt wurde.