Core Lightning bestätigte am 26. August 2026, dass von KI erstellte Sicherheitsberichte echte Schwachstellen in seiner Bitcoin-Zahlungssoftware aufgedeckt haben, und bereitet einen Notfall-Fix vor. Der Fehler steckt im Code, der Lightning-Zahlungen weiterleitet, weshalb Betreibern, die das Update auslassen, blockierte Kanäle drohen.
Was tatsächlich passiert ist
Core Lightning, eine weitverbreitete Implementierung zum Routing von Bitcoin-Zahlungen über das Lightning Network, erklärte laut Decrypt auf X, dass mehrere von KI gemeldete Schwachstellen real seien und dass Entwickler sowie externe Mitwirkende 10 Tage damit verbracht hätten, sie zu bestätigen und Fixes vorzubereiten. Das Projekt forderte Betreiber auf, Signaturen zu prüfen und das kommende Update „lieber sofort als irgendwann" zu installieren. Wer nicht sofort aktualisieren kann, sollte seine Nodes mit dem --offline-Flag neu starten statt sie abzuschalten, da ein laufender Node noch reagieren kann, falls ein Kanalpartner einen Force-Close auslöst. Version 26.04 wird nicht mehr unterstützt; die nächste planmäßige Version, 26.09, erscheint Ende September 2026. Bitcoin notierte am 28. August 2026 um 10:40 UTC bei 79.337 US-Dollar, ein Minus von -0,17 % innerhalb von 24 Stunden, nach einer Handelsspanne zwischen 79.031 und 81.282 US-Dollar, laut Daten von CoinGecko.
Wie es dazu kam
Es ist der dritte Bitcoin-Sicherheitsschreck binnen drei Monaten, der mit KI in Verbindung steht. Im Juli erklärte Hardware-Wallet-Hersteller Coinkite, ein Angreifer habe wahrscheinlich mit Hilfe von KI eine Schwachstelle in der Coldcard-Seed-Generierung gefunden, ein Fehler, der mit gestohlenen Bitcoin im Millionenwert in Verbindung gebracht wird. Anfang August setzte der Swap-Anbieter Boltz seinen Dienst aus, nachdem Angreifer Bugs schneller fanden, als Entwickler sie patchen konnten. Das freiwillige Bitcoin Red Team gibt an, dass durch KI-gestützte Überprüfung 4.962 mögliche Befunde in 390 Projekten entstanden sind, von denen 85 als kritisch eingestuft wurden. Calle, Mitglied des Bitcoin Red Team, sagte gegenüber Decrypt, die Gruppe existiere, weil sie den Angreifern so schnell wie möglich einen Schritt voraus sein müsse.
Warum das für dich wichtig ist
Für gewöhnliche Halter liegt das unmittelbare Risiko bei allen, die einen Lightning-Node betreiben, nicht bei Coins in Cold Storage oder Standard-Wallets. Node-Betreiber stehen vor einer knappen Wahl: schnell updaten oder offline laufen lassen und akzeptieren, dass Zahlungen so lange nicht geroutet werden. Für Entwickler ist dies ein weiteres Zeichen dafür, dass KI die manuelle Fehlersuche im gesamten Bitcoin-Stack überholen kann, ein Muster, das bereits bei Coinkite und Boltz zu beobachten war. Für den Markt zeigt die nahezu unveränderte Preisentwicklung trotz eines aktiven Sicherheitsvorfalls, wie abgekoppelt Bitcoins Kursbewegung von Nachrichten auf der Software-Ebene sein kann, zumindest bislang.
Die größere Frage
Core Lightnings Fix ist unterwegs, doch das zugrunde liegende Muster ist neu: KI-Tools übertreffen bereits viele menschliche Prüfer darin, echte Schwachstellen in Bitcoin-Software zu finden, von der Wallet-Seed-Generierung über Swap-Protokolle bis zum Payment-Routing. Wenn diese Lücke sich weiter vergrößert, wer trägt dann am Ende die Verantwortung dafür, die Teile des Ökosystems zu prüfen, die die meisten Nutzer nie zu Gesicht bekommen, Wallets, Node-Software, Zahlungskanäle, bevor Angreifer sie zuerst erreichen?
Worauf jetzt zu achten ist
Core Lightnings Embargo für Details zur Schwachstelle läuft ab dem 26. August 2026 rund zwei Wochen, Version 26.09 ist für Ende September 2026 geplant. Die Unterstützung für Version 26.04 endet, sobald der Fix veröffentlicht ist. Unabhängig davon gibt Starkware an, diese Woche eine erste experimentelle quantensichere Bitcoin-Transaktion mittels Hash-basierter Sicherheit geschürft zu haben, eine Erinnerung daran, dass Bitcoins kryptografische Grundlagen mehr als nur einen langfristigen Test bestehen müssen, laut The Defiant.
Dieser Artikel dient der Information, nicht der Finanzberatung. Preise sind Momentaufnahmen und ändern sich ständig. Nichts hier stellt eine Empfehlung zum Kauf oder Verkauf von Vermögenswerten dar. Führe eigene Recherchen durch.
