Bitcoin-Entwickler verheimlichten Fehler, der zum Crash hätte führen können

 

Mehr zum Thema.

Benachrichtigung über neue Artikel:  
 
Lesezeit: 4 min
22.09.2018 22:58
Ein Software-Fehler, den die Bitcoin-Core-Entwickler zunächst verschwiegen hatten, erlaubte das unbegrenzte Erzeugen von Bitcoins.
Bitcoin-Entwickler verheimlichten Fehler, der zum Crash hätte führen können

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

TOP-Meldung

Bitcoin-Entwickler verheimlichten Fehler, der unbegrenzte Inflation zuließ

Der Programmierfehler von Bitcoin Core war noch viel schlimmer, als die Entwickler anfänglich zunächst mitgeteilt hatten. Schon der ursprünglich Bericht, wonach die Sicherheitslücke dazu genutzt werden konnte, einen Teil des Netzwerks herunterzufahren, hatte die Bitcoin-Welt erschüttert.

Doch obwohl dies schon schlimm war, hat sich nun herausgestellt, dass die Entwickler von Bitcoin Core einen zweiten, viel größeren Teil des Fehlers zunächst geheim gehalten hatten.

Wie durch einen offiziellen CVE-Bericht (Common Vulnerabilities and Exposures) offen gelegt, hätte ein Angreifer den Fehler ausnutzen können, um neue Bitcoin zu erzeugen, und zwar über die maximale Grenze von 21 Millionen hinaus.

Durch das aufgeblähte Angebot an Bitcoin hätte der Preis massiv abstürzen können. Und im schlimmsten Fall hätten die Benutzer das Vertrauen in Bitcoin verloren, sodass der Preis ins Bodenlose gestürzt wäre und die Miner den Betrieb aufgrund der damit einhergehenden Verluste eingestellt hätten.

Aufgrund der möglichen katastrophalen Auswirkungen des Fehlers entschieden sich die Entwickler daher, ihn zunächst geheim zu halten, um sich Zeit zu verschaffen, ihn zu beheben und Miner dazu aufzufordern, ihre Software zu aktualisieren.

Der CVE-Bericht von Bitcoin Core-Entwicklern erklärt: "Um ein schnelle Upgrades zu fördern, wurde die Entscheidung getroffen, die weniger schwerwiegende Denial-of-Service-Schwachstelle sofort zu patchen und gleichzeitig Miner, Unternehmen und andere betroffene Systeme zu informieren, während wir die Veröffentlichung der vollständigen Ausgabe, um den Systemen Zeit für ein Upgrade zu geben."

Und dieser Plan scheint auch funktioniert zu haben. Mehr als die Hälfte der Hash-Rate von Bitcoin hat auf die gepatchte Software-Version aufgerüstet, was bedeutet, dass der Angriff nicht länger verwendet werden kann. Zudem haben die Entwickler "keine Kenntnis von Versuchen, diese Sicherheitsanfälligkeit auszunutzen", heißt es in dem Bericht.

Laut dem Bericht hatte ein anonymer Benutzer den Entwicklern von Bitcoin Core und Bitcoin ABC (der am meisten genutzten Softwareimplementierung von Bitcoin Cash) einen Bericht über den Denial-of-Service-Fehler eingereicht. Ungefähr zwei Stunden später erkannte der Chaincode-Entwickler und Bitcoin Core-Entwickler Matt Corallo, dass der Fehler ausgenutzt werden konnte, um unbegrenztes Bitcoin zu drucken.

Da Benutzer jetzt verschiedene Versionen der Bitcoin-Software ausführen, besteht die Gefahr, dass das Netzwerk vorübergehend in zwei Teile aufgeteilt wird und dann wieder zusammenkommt. Transaktionen auf der Kette, auf denen alte Software läuft, könnten schließlich verloren gehen. Nutzer sollten daher länger warten, bis sie eine Transaktion als verifiziert betrachten.

Wurde die Schwachstelle bereits zum Erzeugen von Bitcoins ausgenutzt?

Der Bitcoin Core-Entwickler Pieter Wuille sagt, dass Bitcoin-Benutzer aufgrund der Leistungsfähigkeit des neuen Codes verdächtige Aktivitäten bereits erkennen könnten. Ein Knoten mit der neuen Software 0.16.3 würde das Problem sofort erkennen.

Während Bitcoin Core, Litecoin und einige andere Münzen, die auf dem Bitcoin Core-Code basieren, einen Patch für den Exploit veröffentlicht haben, haben andere dies noch nicht getan - und könnten daher weitherhin anfällig für den Inflationsfehler sein.

Weitere Meldungen

Größte Finanzgruppe Brasiliens startet Börse für Bitcoin und Ethereum

  • Der Chief Executive Officer von Grupo XP Guilherme Benchimol sagte zu Bloomberg, dass das Unternehmen in den kommenden Monaten mit rund 40 Mitarbeitern einen Austausch namens XDEX starten werde.
  • Er sagte, dass das Unternehmen durch die Beliebtheit von Kryptowährungen bei Investoren in das Krypto-Geschäft gedrängt wird.
  • Grupo XP ist die größte Finanzgruppe in Brasilien, bestehend aus Unternehmen mit verschiedenen Geschäftsmodellen.

Gründer von Krypto-Börse Huobi trifft Putin-Berater in Peking

  • Leon Li, Gründer und CEO von Huobi, einem führenden Kryptowechsel mit chinesischen Wurzeln, hat sich kürzlich mit dem russischen Wirtschaftswissenschaftler und Berater von Präsident Wladimir Putin, Sergey Glasjew, getroffen.
  • Am Hauptsitz des Unternehmens in Peking diskutierten die beiden über Kryptowährungen, die Blockchain-Technologie und Huobis möglichen Eintritt in Russlands Finanzmärkte.
  • Glazyev sagte: "Wenn die Huobi Group ein gutes Beispiel für den Markt geben kann, wird dies eine große Hilfe für Russlands nationale Gesetzgebung zu Blockchain und Kryptowährungen sein."

Bitmain stellt neuen ASIC-Chip vor, der in Antminer integriert werden soll

  • Der Mining-Gigant Bitmain hat seinen ASIC-Chip der nächsten Generation vorgestellt, der bald in den neuen "Antminer"-Maschinen zum Krypto-Mining verwendet werden soll.
  • Ein ASIC-Chip (Application-Specific Integrated Circuit) ist ein Teil einer maßgeschneiderten Mining-Hardware, die darauf ausgerichtet ist, Kryptowährung basierend auf einem speziellen Hashing-Algorithmus zu minen.
  • Erst am Donnerstag hat der Bitcoin-Mining-Software-Hersteller Bitfury Group seinen eigenen ASIC-Chip namens Bitfury Clarke vorgestellt, den das Unternehmen in eine Reihe von Hardware einschließlich seiner Mining-Server integrieren will.

eCash-Gründer David Chaum macht mit Elixxir-Blockchain kühne Versprechen

  • Über 30 Jahre nach der Schaffung von eCash, einem Vorläufer von Bitcoin und anderen Kryptowährungen, die die Cypherpunk-Bewegung der 1980er Jahre hervorbrachten, ist Dr. David Chaum wieder in der Öffentlichkeit mit dem Anspruch, "die weltweit schnellste Kryptowährung" erfunden zu haben.
  • Das von ihm vor Jahrzehnten angelegte Konzept von "privaten Schlüsseln" - und "öffentlichen Schlüsseln" ist nach wie vor die Grundlage dafür, wie Kryptowährungen in Brieftaschen gesichert werden.
  • Elixxir "schummelt" effektiv, indem es "im Voraus" Public-Key-Operationen durchführt, was laut Chaum zuvor nicht versucht wurde und was bis zu 1000-mal schneller ist als jede andere existierende Blockchain.

Meldungen vom 21.09.

Meldungen vom 20.09.

Meldungen vom 19.09.

Meldungen vom 18.09.

Mehr Krypto-Themen finden Sie hier.

Weitere Meldungen aus dem Tech-Report der DWN finden Sie hier.


Mehr zum Thema:  

DWN
Politik
Politik Wendepunkt in Syrien: Kurden-Miliz YPG schließt sich erstmals Assad an

Erstmals im Syrien-Konflikt haben sich offenbar schwer Verbände der Kurden-Miliz YPG der syrischen Armee angeschlossen, um eine gemeinsame...

DWN
Technologie
Technologie Deutschlands gefährliche Wette auf den Beginn eines goldenen Elektro-Zeitalters

Deutschlands Automobilkonzerne entlassen zehntausende Mitarbeiter, um Milliarden in den Aufbau ihrer Elektrosparten zu stecken. Die Wette...

DWN
Deutschland
Deutschland Deutsche wollen neues System, aber: Österreichs paradiesische Renten sind teuer erkauft

DWN-Kolumnist Roland Barazon vergleicht die Renten-Situation in Deutschland und Österreich. Er präsentiert seine Sicht der Dinge und...

DWN
Finanzen
Finanzen In China wird Bargeld wegen des Corona-Virus gehortet - in Deutschland wegen des EZB-Virus

Nachdem die EZB im Sommer 2016 den Negativzins von 0,2 Prozent auf 0,4 Prozent erhöht hatte, begannen deutsche Banken vermehrt damit,...

DWN
Deutschland
Deutschland Deutsche Unternehmen fallen technologisch immer weiter zurück: Militärisches Forschungszentrum soll Abhilfe schaffen

Im Software-Bereich ist Deutschland international in keiner Weise konkurrenzfähig, und auch bei der Künstlichen Intelligenz und der...

DWN
Finanzen
Finanzen Dubai: Der glitzernde Schuldenturm im Wüstensand beginnt zu wanken

Ohne die Intervention des Schwesteremirats Abu Dhabi wäre Dubai schon 2008 bankrott gewesen. Noch täuscht die glitzernde Skyline über...

DWN
Politik
Politik Bürger contra Eliten: Wie das britische Volk den Brexit gegen den Widerstand seiner Mächtigen durchsetzte

DWN-Großbritannien-Korrespondent Keith Miles analysiert, wie die britische Elite sich gegen das Volk stellte und alles tat, um den Brexit...

DWN
Panorama
Panorama Eine fast ausgestorbene Schweine-Rasse feiert ihr Comeback in Europa

Das Mangalica-Schwein hat zurückgefunden nach Europa. Es geht genetisch zurück auf eine Rasse aus dem Römischen Reich. Einem ungarischen...

DWN
Weltwirtschaft
Weltwirtschaft Preise zu hoch: Russischer Automarkt bricht ein

Die Automobilpreise in Russland steigen massiv – der Automarkt droht einzubrechen.

DWN
Weltwirtschaft
Weltwirtschaft Corona-Virus: Was wirklich dahinter steckt

Über das Corona-Virus ist schon viel geschrieben worden - die tatsächlichen Hintergründe kennen jedoch nur wenige. DWN-Autor Michael...

DWN
Finanzen
Finanzen Nachfrage reißt nicht ab: Die Türkei produziert mehr Goldmünzen als jedes andere Land der Welt

Im vergangenen Jahr hat die staatliche Münzprägeanstalt der Türkei deutlich mehr Goldmünzen produziert als jedes andere Land.

DWN
Panorama
Panorama Die Fugger als Sinnbild des deutschen Mittelstands

Das Kaufmannsgeschlecht der Fugger hat es zu Weltruhm gebracht. Noch heute gilt es als Vorbild für den rasanten Aufstieg einer...

DWN
Finanzen
Finanzen Warum die Aktienkurse trotz Corona-Krise weiter steigen

Die Korrektur im US-Aktienmarkt infolge des sich ausbreitenden Corona-Virus war geringfügig und schnell wieder vorbei. Und auch in den...

DWN
Deutschland
Deutschland Großauftrag von korrupter ukrainischer Staatsbahn: Die Deutsche Bahn läuft ins offene Messer

Die Deutsche Bahn wird die Ukrainischen Staatsbahnen (US) in großem Stil beraten. Dabei hat sie offenbar übersehen, dass bei der US die...

celtra_fin_Interscroller