Ein KI-gestützter Sicherheitstest des sogenannten Bitcoin Red Team hat innerhalb von rund 30 Stunden 4.962 mögliche Befunde in 390 Projekten der Bitcoin-Infrastruktur entdeckt. Darunter waren zunächst 85 als kritisch und 635 als schwerwiegend eingestufte Fälle, wie Blocktrainer unter Berufung auf den beteiligten Entwickler Calle berichtet.
Betroffen sind nicht das Bitcoin-Protokoll selbst, sondern Wallets, kryptografische Bibliotheken, Lightning-Software und Zahlungsdienste rund um das Netzwerk. Die Zahlen sind zudem Verdachtsfälle, die von Entwicklern noch geprüft und bestätigt werden müssen.
Fast 5.000 mögliche Schwachstellen in 30 Stunden
Das Red Team untersuchte laut Blocktrainer mehr als 150 Repositories und meldete bereits über ein Dutzend Schwachstellen vertraulich an die betroffenen Projekte, bevor der breitere Scan begann. Für die eingesetzten KI-Dienste seien bereits rund 20.000 US-Dollar ausgegeben worden.
Calle zeichnet laut Blocktrainer ein düsteres Bild der Lage in der Bitcoin-Infrastruktur. Gemeint ist damit allerdings nicht das Kernprotokoll, sondern das breite Ökosystem aus Hardware-Wallets, Software-Wallets, Lightning-Nodes und kleineren Werkzeugen.
Besonders schlecht schneidet laut der Auswertung das Lightning-Netzwerk ab. Als Gründe nennt Blocktrainer die Vielzahl vernetzter Komponenten wie Node-Implementierungen, Watchtowers, Liquiditätsdienste und Swap-Anbieter sowie zeitkritische Transaktionen und komplexe Kanalzustände. Der Swap-Anbieter Boltz musste seinen Dienst nach erfolgreichen Angriffen bereits vorübergehend einstellen, wobei Kundengelder wegen der Non-Custodial-Konstruktion nicht betroffen waren.
Warum das Bitcoin-Protokoll nicht automatisch gefährdet ist
Ein Fehler in einer Wallet oder einer kaum noch gepflegten Bibliothek ist laut Blocktrainer nicht gleichzusetzen mit einer Schwachstelle im Bitcoin-Protokoll selbst. Bitcoin Core wurde 2025 von Quarkslab im Rahmen einer rund hundert Arbeitstage umfassenden Prüfung untersucht, die sich auf Peer-to-Peer-Kommunikation, Mempool sowie Teile der Block- und Konsensverarbeitung konzentrierte. Kritische oder schwerwiegende Probleme wurden dabei nicht gefunden.
Für die Codeprüfung kommt auch das Modell Kimi K3 zum Einsatz, das von Moonshot AI stammt. KI-Systeme können große Mengen Code durchsuchen und zunächst mögliche Fehler identifizieren. Diese Befunde müssen anschließend separat überprüft, reproduziert und von den zuständigen Entwicklern eingeordnet werden.
RBF-Fehler frisst 1,6 BTC an Gebühren
Wie real solche Risiken bereits heute sind, zeigt ein separater Vorfall: Eine automatisierte Bitcoin-Transaktion erhöhte über ein RBF-Skript, also Replace-by-Fee, ihre Gebühr so lange, bis am 12. August in Block 962.142 rund 1,6 BTC im Wert von 102.778 US-Dollar vollständig an Miner gingen. Die Transaktion enthielt keinen Betrag für den Empfänger.
Gebührenlimits, Testzahlungen und zusätzliche Bestätigungsschritte hätten den Verlust verhindern können. Der Vorfall unterstreicht, warum Nutzer bei automatisierten Zahlungsskripten besonders vorsichtig sein sollten.
Was Anleger jetzt beachten sollten
Für Privatanleger und Bitcoin-Nutzer ergeben sich aus dem Red-Team-Scan konkrete Konsequenzen. Wer Wallets, Lightning-Anwendungen oder Zahlungsdienste nutzt, sollte auf aktiv gepflegte Software setzen und Sicherheitsupdates zeitnah einspielen.
- Automatisierte Skripte wie RBF-Bots nur mit klaren Gebührenlimits einsetzen
- Nicht mehr gepflegte Wallet-Software oder Bibliotheken meiden
- Bei Lightning-Diensten auf Anbieter mit aktiver Entwicklung und Sicherheitsupdates achten
- Größere Transaktionen vor der Bestätigung mit Testzahlungen absichern
Die größte Gefahr liegt derzeit weniger im Bitcoin-Netzwerk selbst als in einzelnen Komponenten und deren Vernetzung untereinander. Solange die vom Red Team gemeldeten Befunde nicht vollständig verifiziert und behoben sind, bleibt erhöhte Vorsicht bei der Wahl von Wallets und Diensten eine naheliegende Schutzmaßnahme für Privatanleger.
Zuletzt aktualisiert am 14. August 2026
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.