In der Version v30 von Bitcoin Core wurde eine Schwachstelle entdeckt: Beim Upgrade älterer Wallets kann es zu einem Verlust von Geldern kommen.

PANews, 6. Januar – Laut Cointelegraph haben Bitcoin Core-Entwickler am Montag die Nutzer darauf hingewiesen, dass in den Versionen 30.0 und 30.1 eine Wallet-Migrationslücke besteht, die Dateien löschen und zu einem Verlust von Geldern führen kann. Dieses Problem tritt nur unter bestimmten Bedingungen auf und betrifft die Migration von alten Bitcoin Core-Wallets, die nie umbenannt oder aktualisiert wurden. Lacie Zhang, Marktanalystin bei Bitget Wallet, erklärte, dass die Schwachstelle ausgelöst wird, wenn die Software versucht, eine unbenannte, ältere „wallet.dat“-Datei, die in einem benutzerdefinierten Wallet-Verzeichnis gespeichert ist (normalerweise über die Einstellung „-walletdir“ definiert), zu migrieren und gleichzeitig die Pruning-Funktion aktiviert ist. In diesem Fall scheint die Migration erfolgreich abgeschlossen zu sein, aber die Bereinigungslogik löscht fälschlicherweise das gesamte Wallet-Verzeichnis. Shawn Odonaghue, Community-Leiter von Orbs, wies darauf hin, dass diese Schwachstelle hauptsächlich „sehr alte Wallet-Konfigurationen“ betrifft und Nutzer von Hardware-Wallets oder moderner Wallet-Software wahrscheinlich nicht mit diesem Problem konfrontiert werden.

Bitcoin Core Version 30.1 wurde am 1. Januar veröffentlicht, während die Wallet-Migrationslücke am Montag öffentlich bekannt wurde. Die Entwickler haben die Binärdateien der Versionen 30.0 und 30.1 von der offiziellen Download-Seite entfernt. Das Projekt weist die Nutzer darauf hin, das Wallet-Migrationstool nicht zu verwenden, bis die korrigierte Version Bitcoin Core 30.2 veröffentlicht ist, und betont, dass bestehende Nutzer, die keine Migration versucht haben, ihren Node weiterhin normal betreiben können.