Bitcoin-Core-Sicherheitslücke bei Tor-Berechtigungen sorgt für Diskussionen|Längst behoben und an bestimmte Konfigurationen gebunden|Ich lasse mich nicht von Panik treiben
Meine Haltung: Die Sicherheit von Nodes muss ernst genommen werden. Die öffentliche Bekanntgabe einer alten Sicherheitslücke sollte jedoch nicht so dargestellt werden, als würde heute das gesamte Netzwerk angegriffen. Auf der Binance Plaza stand
#BitcoinCoreDisclosesTorTrafficVulnerability auf der Trendliste. Laut der offiziellen Sicherheitserklärung von Bitcoin Core vom 10. November lautet die Kennung CVE-2025-62860; die Lücke wurde als mittelschwer eingestuft: Bei Nodes mit älteren Versionen konnten eingehende Tor-Peers möglicherweise fälschlich die Whitelist-Berechtigungen übernehmen, wenn der IP-Bereich des Tor-Daemons auf der Whitelist stand. Dadurch konnten bestimmte Beschränkungen zum Schutz vor Denial-of-Service-Angriffen sowie Maßnahmen zur Minderung von Datenschutzrisiken umgangen werden. Laut Bitcoin Core verwendeten mehrere Tausend erreichbare Nodes im Mainnet diese Konfiguration. Nodes, bei denen die nicht standardmäßige Whitelist-Option nicht aktiviert war, waren nicht betroffen. Die Korrektur wurde bereits im Oktober 2025 mit Bitcoin Core 30.0, 29.2 und 28.3 veröffentlicht; die Details wurden erst 2026 bekannt gegeben, nachdem der Lebenszyklus der älteren Versionen beendet war.
Der Vorfall zeigt, dass sich die Risiken von Node-Software nicht allein daran ablesen lassen, ob „die Blockchain weiter Blöcke produziert“. Whitelist- und Tor-Konfigurationen wirken sich auf den Schutz vor Missbrauch und auf die Privatsphäre von Nodes aus; Betreiber sollten ihre Version überprüfen. Der Vorfall belegt weder, dass die Bitcoin-Konsensregeln versagt haben, noch gibt es Hinweise darauf, dass BTC-Privatschlüssel durch diese Schwachstelle offengelegt wurden. Der Sicherheitshinweis von Bitcoin Core führt zugleich weitere, unabhängige Schwachstellen auf, die nicht zu einem einzigen Angriff zusammengefasst werden dürfen. Die Bekanntgabe einer alten Schwachstelle kann die Risikoaversion verstärken; für die Preisbildung sind jedoch bestätigte neue Angriffe, der Umfang der Node-Upgrades und Kapitalflüsse entscheidend.
Als ich BTC/USDT auf Binance überprüfte, lag der Kurs bei etwa 67.548 US-Dollar, rund 4,0 % niedriger als 24 Stunden zuvor. Das Tagestief lag bei etwa 66.915 US-Dollar, das Tageshoch bei etwa 70.393 US-Dollar. Der Kurs hat den Bereich um 70.000 US-Dollar bereits verlassen, doch daraus lässt sich nicht schließen, dass der Rückgang durch die Tor-Sicherheitsmeldung verursacht wurde. In der Farside-Tabelle zu Spot-Bitcoin-Fonds vom 13. November werden vorläufig Nettoabflüsse von etwa 41,9 Millionen US-Dollar ausgewiesen. Für IBIT fehlen Angaben; die Zahlen können sich noch ändern. Dieser Tag sollte daher nicht als vollständiges, endgültiges Ergebnis der Kapitalflüsse betrachtet werden. Auch die Themen PPI und ETF-Abflüsse sind auf der Plaza im Aufwind. Der Markt wird derzeit von einer Mischung aus Makroökonomie, Kapitalflüssen und Sicherheitsnarrativen geprägt; eine monokausale Erklärung ist riskant. Ich sehe 66.900 US-Dollar als kurzfristige Verteidigungslinie. Eine Erholung wäre erst überzeugend, wenn der Kurs den Bereich von 68.000 bis 68.500 US-Dollar zurückerobert.
Wenn ich selbst handeln würde, würde ich jetzt nicht versuchen, den fallenden Kurs aufzufangen. Als Richtung käme für mich nur eine kleine Long-Position am Spotmarkt infrage, ohne Hebel. Der Einstiegstrigger wäre ein Vier-Stunden-Schlusskurs über 68.500 US-Dollar, gefolgt von einem Rücksetzer in den Bereich von 68.000 bis 68.500 US-Dollar, der hält, und keiner neuen offiziellen Sicherheitswarnung. Die anfängliche Position dürfte höchstens 3 % des Kontoguthabens ausmachen. Das erste Ziel läge bei 70.000 US-Dollar; dort würde ich die Hälfte der Position reduzieren und den Stop-Loss für den Rest auf den Einstandskurs anheben. Das zweite Ziel läge bei 71.500 US-Dollar; bei Erreichen würde ich die Position vollständig schließen. Fällt der Vier-Stunden-Schlusskurs nach dem Einstieg wieder unter 67.500 US-Dollar, würde ich mit Stop-Loss aussteigen. Fällt der Kurs vor dem Einstieg unter 66.900 US-Dollar, würde ich den Long-Plan verwerfen. Sollte offiziell bestätigt werden, dass die Schwachstelle ausgenutzt wurde und es zu weitreichenderen Störungen bei Node-Diensten kam, oder sollten die vervollständigten Fondsdaten deutlich höhere Abflüsse zeigen, würde ich meine aktuelle Einschätzung ebenfalls verwerfen, zunächst die Position schließen und die Lage neu bewerten. Solange kein Trigger ausgelöst wurde, ist das nur ein Plan und kein bereits erzielter Gewinn.
Quellen: Offizielle Mitteilung von Bitcoin Core zu CVE-2025-62860, Farside-Tabelle zu BTC-Fonds, BTC/USDT-Kursdaten von Binance.
#BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.