Een kritieke fout in de Bitcoin-software is opgelost, maar is anderhalf jaar stilgehouden om het netwerk te beschermen. De ontwikkelaars hebben gewacht met de bekendmaking, om te voorkomen dat er misbruik van werd gemaakt.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort:
-
In 2024 werd een ernstig geheugenlek ontdekt in de Bitcoin-software, waardoor computers konden crashen en hackers aanvallen konden plegen.
-
Ontwikkelaars hebben het lek snel en in het geheim gedicht, zodat het netwerk kon updaten zonder dat er misbruik van werd gemaakt.
-
Ondanks dat er inmiddels geruime tijd voorbij is gegaan, gebruikt een kwart van het netwerk nog verouderde en kwetsbare versies van de software.
Kwetsbaarheid in het geheim verholpen
Het geheugenlek werd in november 2024 ontdekt door onderzoeker Cory Fields. Het lek maakte het voor een bitcoinminer in theorie mogelijk om een speciaal blok te genereren, waardoor de computers van andere gebruikers op het Bitcoinnetwerk konden crashen.
De ontwikkelaars kwamen snel in actie. Programmeur Pieter Wuille bracht enkele dagen later snel een update uit voor de software, waarin het lek is gedicht. Die update werd gepresenteerd als een algemene verbetering om de kwetsbaarheid geheim te houden.
Sinds april 2025 is deze oplossing volledig geïntegreerd in de Bitcoin-software, vanaf versie 29.0.
Kwart van het Bitcoinnetwerk is kwetsbaar
Het lek werd afgelopen week, zo'n anderhalf jaar na de ontdekking, pas bekendgemaakt. De ontwikkelaars hoopten deelnemers aan het Bitcoinnetwerk op deze manier voldoende tijd te geven om over te stappen op de nieuwe en beschermde versie van de software.
A new high severity level advisory has been posted: bitcoincore.org/en/2026/05/05/…
Een groot deel van het Bitcoinnetwerk loopt echter nog risico. Volgens gegevens van Clark Moody draait ongeveer een kwart van het Bitcoinnetwerk nog op verouderde en kwetsbare versies van de software.
Kosten wegen niet op tegen de baten
Toch is het risico beperkt door economische factoren. De kans op een aanval werd klein geacht, omdat de kosten meestal niet opwegen tegen de baten.
Om succesvol misbruik te maken van de kwetsbaarheid, moet een aanvaller namelijk meedoen met bitcoinmining en bewust ongeldige blokken proberen te minen. Dat kost een hoop energie en geld, terwijl er geen financiële beloning tegenover staat.
