Core Lightning trat am 2026/08/28 mit v26.06.7 in einen Sicherheits-Release-Zyklus ein. Neue Aufmerksamkeit erhielt das Problem, nachdem Bitcoin Optech am 2026/09/25 einen Fehler beim Schließen von Kanälen erläutert hatte. Das zentrale Risiko war kein allgemeines Lightning-Versagen, sondern ein spezifischer Fall, in dem ein alter widerrufener Commitment-Transaktionszustand als kooperativer Abschluss fehlinterpretiert werden konnte und damit möglicherweise den üblichen Sanktionspfad umging. Aus den abgerufenen Primärquellen geht weiterhin nicht eindeutig hervor, ob der konkrete Fix für Core Lightning #9509 erstmals in v26.06.7 oder erst in einem späteren Folge-Release ausgeliefert wurde.

Das Sicherheits-Release von Core Lightning ist bestätigt, die Zuordnung von #9509 jedoch nicht

Ja, Core Lightning hatte es mit einem realen Sicherheitsproblem zu tun, und Bitcoin Optech bestätigte, dass v26.06.7 am 2026/08/28 als Sicherheitsversion veröffentlicht wurde. Im Newsletter von Bitcoin Optech vom 2026/09/04 hieß es, das Projekt habe Nutzern nachdrücklich zum Upgrade geraten und der Quellcode des Releases werde im Rahmen eines verantwortungsvollen Offenlegungsverfahrens 14 Tage lang zurückgehalten.

Der spätere Auslöser kam am 2026/09/25, als Bitcoin Optech den konkreten Fehler bei der Kanalauflösung im Zusammenhang mit Core Lightning #9509 beschrieb. Diese spätere Darstellung liefert die klarste abgerufene Erklärung dafür, wie widerrufene Commitments unter bestimmten Bedingungen dem normalen Sanktionsablauf entgehen konnten. Das verfügbare Primärmaterial klärt jedoch nicht eindeutig, ob diese konkrete Korrektur erstmals in v26.06.7 oder erst in einem nachfolgenden Follow-up v26.06.8 erschien.

Diese Unterscheidung ist wichtig, weil sie beeinflusst, wie Betreiber Versionslabels interpretieren. Fest steht, dass der Sicherheits-Release-Zyklus mit v26.06.7 begann, während die genaue Zuordnung von Release und Fix für den Fehler bei widerrufenen Commitments noch eine klarere Bestätigung durch offizielle Release Notes erfordert.

Randfälle bei Shutdown-Skripten führten zur Fehlinterpretation als kooperativer Abschluss

Der Fehler hing von einer bestimmten Shutdown-Skript-Konfiguration ab und nicht einfach davon, dass ein beliebiger Peer einen alten widerrufenen Zustand veröffentlichte. Laut Bitcoin Optech konnte Core Lightning einen erzwungenen Abschluss als kooperativen Abschluss behandeln, wenn alle Transaktionsausgänge an bereits vom Node erkannte Shutdown-Skripte zahlten.

Bitcoin Optech erklärte, dass der Angriffspfad einen Peer erforderte, der sich bei der Kanaleröffnung nicht auf ein vorab festgelegtes Shutdown-Skript festgelegt hatte. Dieser Peer konnte später eine Shutdown-Nachricht senden, die das Ausgabeskript eines alten widerrufenen Commitments angab, den kooperativen Abschluss abbrechen und anschließend dieses widerrufene Commitment veröffentlichen. In dieser Abfolge konnte die alte Logik von Core Lightning die Transaktion anhand vertrauter Shutdown-Ausgänge klassifizieren, anstatt sie zunächst als Commitment-Transaktion zu erkennen.

Der Fix ist wichtig, weil er die Reihenfolge der Identifikation ändert. Indem Core Lightning die für Commitments spezifische Kodierung von locktime und sequence vor der Auswertung der Ausgänge prüft, verringert es die Wahrscheinlichkeit, dass Ausgangsübereinstimmungen einen erzwungenen Abschluss als kooperativen Abschluss tarnen können. Dies führt direkt zu der Betreiberfrage, ob der eingesetzte Build tatsächlich die korrigierte Logik enthält.

Der Patch-Status hängt nun auch von der Verifizierung der Bereitstellung ab

Betreiber benötigen sowohl einen gepatchten Build als auch die Gewissheit, dass die bereitgestellte Software die vorgesehene ist. Bei containerisierten Setups ist dies relevant, da ein Sekundärbericht von CryptoTicker erklärte, dass einige Docker-Abrufe während eines Rollout-Zeitfensters von Ende August bis Anfang September möglicherweise v26.06.7 angezeigt hätten, ohne die erwarteten Fixes tatsächlich zu enthalten.

Die eigene Dokumentation von Docker erläutert, warum diese Sorge grundsätzlich plausibel ist: Tags können sich ändern, während Image-Digests unveränderliche Kennungen für exakte Image-Inhalte sind. Dies bestätigt keine konkreten Registry-Tags oder Digest-Werte von Core Lightning, zeigt aber, weshalb eine Versionszeichenfolge allein nicht immer ausreicht, um das Vorhandensein eines Sicherheitspatches nachzuweisen.

Es gibt zudem eine wichtige Einschränkung der Risikodarstellung. Bitcoin Optech erklärte am 2026/09/04, dass die durch v26.06.7 behobenen Schwachstellen zu diesem Zeitpunkt nicht als aktiv ausgenutzt bekannt waren. Das beweist nicht, dass dieser konkrete Pfad zur Fehlklassifizierung eines Abschlusses nie verwendet wurde, spricht jedoch gegen eine Übertreibung bestätigter Schäden. Für infrastruktursensible Nutzer ist „Ein Konto. Alle Märkte.“ nur dann relevant, wenn die zugrunde liegende Infrastruktur verlässlich ist. Deshalb bleiben die Node-Unterstützung für Ein- und Auszahlungen über mehrere Chains sowie die Verwahrung in Multi-Signature-Cold-Wallets bei Sicherheitsereignissen auf Protokollebene zentral.