Bitcoin Core: Fehler ließ Nodes jedem Fremden über Tor vertrauen

Was war der Tor-Fehler in Bitcoin Core?

Nach den Angaben des Projekts betraf die Lücke Nodes, die über Tor erreichbar sind, das Anonymisierungsnetzwerk, das Datenverkehr über mehrere Relais leitet. Bei betroffenen Nodes wurde ein Peer, der sich über Tor meldete, als vertrauenswürdig behandelt, obwohl er es nicht sein sollte. Weitere technische Details liegen uns nicht vor, deshalb spekulieren wir nicht darüber, wie ein Angreifer das hätte ausnutzen können.

Ein Node ist schlicht ein Rechner, auf dem Bitcoin-Software läuft, der Transaktionen und Blöcke prüft und weitergibt. Wem ein Node vertraut, spielt eine Rolle, denn er bezieht Informationen über das Netzwerk von seinen Peers.

Ein zweiter, schwerwiegenderer Fehler

Zusammen mit der Tor-Lücke wurde ein weiterer Fehler mit hoher Schweregradstufe offengelegt. Er konnte verhindern, dass ein Miner Blöcke erzeugt, bis jemand ihn neu startete. Für einen Mining-Betrieb heißt das Stillstand, bis ein Mensch es bemerkt und eingreift.

Beide Probleme waren vor der Veröffentlichung bereits behoben. Für alle, die einen Node betreiben, gilt deshalb der übliche Rat: Version prüfen und aktualisieren, falls sie älter ist als die gepatchten Releases. Wer ein aktuelles Bitcoin Core nutzt, ist von beiden Fehlern nicht betroffen.