Zum Inhalt springen

Bitcoin Core beschleunigt Offenlegung nach Coldcard-Diebstahl

Kategorie
Nachrichten
Erstellungsdatum
Lesezeit
2 min

Die Entscheidung folgt auf Diebstähle, die Nutzer der Coldcard-Wallets 114 Millionen Dollar kosteten und den Zahlungsdienst BTCPay Server trafen. Zuvor blieben solche Fehler wochenlang geheim.

Seit dem 23. Oktober verzichtet Bitcoin Core, die Software der meisten Bitcoin-Knoten, auf wochenlanges Schweigen über Fehler, die künstliche Intelligenz mit einem einzigen Prompt findet.

Der Preis der alten Geheimhaltung Während die alte Regel noch galt, wurden aus Hardware-Wallets von Coldcard in 25 Minuten 594 BTC abgezogen – die erste von vier Diebstahlwellen, die am 30. Juli begann. Bis zum 3. August stiegen die Verluste auf 114 Millionen Dollar, danach traf es Händler auf dem Zahlungsdienst BTCPay Server, und Betreiber von Core-Lightning-Knoten für schnelle Zahlungen mussten vorübergehend abschalten.

Ein Tag, 4962 Funde Im Juli ließ das Sicherheitsteam Bitcoin Red Team künstliche Intelligenz an einem einzigen Tag über 390 Open-Source-Projekte laufen. Das Ergebnis: 4962 mögliche Funde, 85 davon kritisch – deutlich leichter und schneller, als Entwickler jahrelang angenommen hatten, die das Aufspüren solcher Fehler für die Aufgabe weniger Spezialisten hielten.

Streit innerhalb von Core Früher blieben kleine Sicherheitslücken bis zu zwei Wochen geheim, schwere sogar bis zum Ende des Supports einer Version. Antoine Poinsot von Chaincode Labs, der die neue Regel verfasste, nannte diese Geheimhaltung sinnlos: „Sie bringt kaum etwas, verzögert aber die Veröffentlichung einer behobenen Version.“ Sein Gegner, der Sicherheitsforscher Antoine Riard, wollte stattdessen jeden Fall einzeln entscheiden, statt die Regel für alle auf einmal zu ändern.

Nach Poinsots eigenen Worten werden neue Patches künftig weniger Testzeit haben, bevor sie die Nutzer erreichen, als frühere Versionen.

Fragen und Antworten

Häufig gestellte Fragen zum Thema des Artikels

Die neue Richtlinie gilt für alle unterstützten Versionen von Bitcoin Core, also für die meisten Bitcoin-Knoten und -Wallets, einschließlich Produkten wie Coldcard, BTCPay Server und Core Lightning.