---
title: "Core-Lightning-Schwachstelle führt zu wiederholten Node-Abstürzen und erfordert manuellen Fix"
description: "Eine Schwachstelle in den Core-Lightning-Versionen v25.02 bis v26.04 führt dazu, dass Nodes in einer Absturzschleife gefangen sind. Betreiber müssen schadhafte Datensätze manuell von der Festplatte löschen, um den Verlust von Geldern zu verhindern."
author: "Blockblatt Redaktion"
published: "2026-11-02T16:00:22.065Z"
updated: "2026-11-02T16:00:22.066Z"
category: "Bitcoin"
language: "de"
content_type: "editorial"
canonical: "https://blockblatt.com/artikel/core-lightning-schwachstelle-fu-hrt-zu-wiederholten-node-abstu-rzen-un"
tags: ["Core Lightning", "Lightning Network", "Bitcoin", "Sicherheitslücke", "Nodes"]
---

# Core-Lightning-Schwachstelle führt zu wiederholten Node-Abstürzen und erfordert manuellen Fix

> Redaktioneller Inhalt von Blockblatt.

Eine Schwachstelle in den Core-Lightning-Versionen v25.02 bis v26.04 führt dazu, dass Nodes in einer Absturzschleife gefangen sind. Betreiber müssen schadhafte Datensätze manuell von der Festplatte löschen, um den Verlust von Geldern zu verhindern.

Eine Schwachstelle in Core Lightning kann Nodes beim Neustart selbst nach einem Upgrade in einer wiederkehrenden Absturzschleife festhalten, da bösartige Daten weiterhin auf der Festplatte gespeichert bleiben.

Das Problem, das am 24. Oktober in einer Offenlegung durch den Forscher Nishant Bansal detailliert beschrieben und am 30. Oktober von Bitcoin Optech hervorgehoben wurde, betrifft die Softwareversionen v25.02 bis v26.04. Sobald eine Node die fehlerhafte Kanal-Ankündigung verarbeitet hat, müssen Betreiber den schadhaften Datensatz manuell von der Festplatte bereinigen, um die Node wiederherzustellen.

Der Fehler rührt daher, wie die Software Netzwerk-Ankündigungen verarbeitet. Lightning-Channel-Announcements kommunizieren Verbindungen über den Routing-Graphen hinweg. In diesem Szenario erstellt ein Angreifer eine Ankündigung, in der dieselbe, zuvor unbekannte Node-ID für beide Endpunkte aufgeführt ist. Anfällige Versionen akzeptierten diese Eingabe, schrieben sie in den gossip\_store auf der Festplatte und leiteten sie an den Routing-Graphen weiter.

Als der Graph versuchte, die identische Node zweimal einzufügen, brach ein interner Schutzmechanismus gegen Duplikate gossipd ab – die Komponente, die für die Verarbeitung von Ankündigungen zuständig ist. Core Lightning stufte diesen Fehler als fatal ein und brachte die gesamte Node zum Absturz.

Ein Neustart behebt den Absturz nicht, da beim Hochfahren der Node vorhandene Datensätze aus dem gossip\_store gelesen werden und der Auslöser somit jedes Mal erneut geladen wird. Der Patch, der am 24. April im Rahmen von PR #9082 zusammengeführt und am 25. April in Version v26.04.1 veröffentlicht wurde, überprüft die Reihenfolge der eingehenden Endpunkte, sodass die erste Node-ID strikt kleiner als die zweite sein muss. Dies verhindert zwar, dass neue fehlerhafte Eingaben auf die Festplatte geschrieben werden, bereinigt jedoch keine schadhaften Datensätze, die bereits vor dem Update gespeichert wurden.

Eine manuelle Bereinigung allein reicht ohne ein Upgrade ebenfalls nicht aus, da ein Angreifer dieselbe Ankündigung erneut senden kann, solange der zugehörige Funding-Output unspent bleibt. Bitcoin Optech merkte an, dass Versionen vor v25.02 diese Ankündigungen weiterleiten konnten, ohne abzustürzen, wodurch sich die bösartigen Daten im Netzwerk verbreiten konnten, ohne dass eine direkte Verbindung zum Ziel erforderlich war.

Längere Ausfallzeiten bergen ernsthafte betriebliche Risiken. Bansal warnte davor, dass Offline-Nodes die Blockchain nicht auf widerrufene Channel-Zustände überwachen oder zeitkritische Zahlungsansprüche vor Ablauf abwickeln können, was Channel-Gelder potenziell gefährdet. Mit Stand vom 2. November empfehlen die Maintainer des Projekts dringend ein Upgrade auf das neueste Release v26.06.9, das am 7. Oktober veröffentlicht wurde.

---

Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.

Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/artikel/core-lightning-schwachstelle-fu-hrt-zu-wiederholten-node-abstu-rzen-un