Zum Inhalt springen
SATWEI
Sicherheitshinweis

Gescheiterte Wallet-Migration kann in Bitcoin Core 30.0 und 30.1 fremde Wallet-Dateien löschen

Original auf bitcoincore.org

Quelle
Bitcoin Corebitcoincore.org
Ursprünglich veröffentlicht
Länge des Originals
1 Min. Lesezeit
Sprache
Englisch

SATWEI-Zusammenfassung

In seltenen Fällen kann eine misslungene wallet.dat-Migration in Bitcoin Core 30.0 oder 30.1 alle Dateien im Wallet-Verzeichnis löschen, Guthaben sind damit in Gefahr. Die Entwickler haben die Binaries zurückgezogen und bitten, bis 30.2 weder über die GUI noch per RPC zu migrieren. Betroffen ist nur, wer eine unbenannte wallet.dat (Standard) hat, die sich nicht migrieren oder laden lässt.

Schlagwörter

  • Wallet

Mehr von Bitcoin Core

Netzwerk2 Min. Lesezeit

Pausierte Pre-BIP31-Peers lassen Speicher langsam, aber unbegrenzt wachsen

Gab ein bösartiger Peer vor, BIP-31-Pings nicht zu beherrschen, entging er der Trennung nach 20 Minuten und konnte langsam lesen. Die Sendewarteschlange eines Knotens wuchs dadurch um bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Bitcoin Core 32.1, 31.2, 30.4 und 29.5 schließen die als mittelschwer eingestufte Lücke CVE-2026-117349 mit #36667; -blocksonly-Knoten waren deutlich weniger gefährdet.

Bitcoin Core

Entwicklung1 Min. Lesezeit

Bitcoin Core 30.4 erschienen

Bitcoin Core 30.4 wertet die Bits 5 bis 28 aus BIP 9 gemäß BIP 323 nicht mehr als Soft-Fork-Signale, Blöcke mit diesen Bits lösen also keine Warnungen vor unbekannten Deployments mehr aus (#34779). Im Netzwerkteil gilt nun ein Timeout für pausierte Send-Peers (#36667), Flatfile-Positionen nutzen jetzt 64-Bit-Ganzzahlen (#36669).

Bitcoin Core

Entwicklung2 Min. Lesezeit

Speicher wächst unbegrenzt: TCP-Urgent-Daten treffen Knoten außerhalb von Linux

Knoten unter Windows, macOS und BSD ließen sich von einem verbundenen Peer mit TCP-Urgent-Daten zum Absturz bringen: Die Daten umgingen im select()-Backend pausierte Lesevorgänge, der Speicher lief ohne Obergrenze voll (CVE-2026-117350). Linux-Knoten arbeiten mit poll() und bleiben verschont. Die als mittelschwer eingestufte Lücke, aufgespürt von einem LLM-Scan im Rahmen von Project Loupe, beheben Bitcoin Core 32.1, 31.2, 30.4 und 29.5.

Bitcoin Core