BTCPay-Server-Hack leert Hot Wallets von Händlern aus, die mit Versionen vor 2.4.2 verknüpft sind
BTCPay Server, der quelloffene Bitcoin-Zahlungsabwickler, hat Betreiber gewarnt, nachdem Berichte über Abhebungen von Geldern aus Hot Wallets von Händlern eingegangen waren. Das Team erklärt, der Angriff habe Instanzen mit Version 2.4.1 oder älter betroffen, während für das neueste Release 2.4.7 keine glaubwürdigen Berichte über Abflüsse vorlägen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
BTCPay Server, der kostenlose, selbst gehostete Zahlungsabwickler für Bitcoin und das Lightning Network, hat Berichte erhalten, wonach Angreifer Gelder aus Hot Wallets von Händlern abgehoben haben. Am 1. November gab das Projekt eine Notfallmitteilung heraus, in der es die Betreiber aufforderte, ihre Zahlungsserver vorübergehend abzuschalten, während das Team die Vorfälle untersuchte. Das Projekt hat weder offengelegt, wie hoch die Verluste sind, noch, wie viele Server betroffen waren.
Wohin der Angriffsvektor weist
Die Untersuchung des Projekts hat als Ziel Instanzen mit Version 2.4.1 identifiziert, die am 23. Juli 2026 veröffentlicht wurde, oder älter. Die Quellen weichen bei der genauen Grenze voneinander ab: Die Berichterstattung von Bitcoinist beschreibt die Meldungen allgemein, während CryptoPotato unter Berufung auf das Team angibt, betroffen seien Builds bis einschließlich 2.4.1. Gründer Nicolas Dorier erklärte in einem Beitrag, öffentliche Server mit 2.4.7 seien nicht angegriffen worden, und die Meldungen schienen Instanzen vor 2.4.2 zu betreffen. Dorier ergänzte, der Angreifer habe sich auf diesen Instanzen als Admin angemeldet, und das Team arbeite noch daran, herauszufinden, wie dies gelang.
Vorheriger Vorfall und offene Fragen
Der Vorfall folgt auf eine Schwachstelle, die etwa drei Monate zuvor offengelegt wurde und es Angreifern ermöglichte, LND-Admin-Macaroon-Zugangsdaten von betroffenen Instanzen zu erlangen und auf verbundene LND-Wallets zuzugreifen. Dorier sagte, das Team habe Spuren gefunden, die darauf hindeuten, dass diesmal Schwachstellen vor 2.4.2 ausgenutzt wurden, und kündigte einen Folgebeitrag im Blog an. Betroffene Nutzer wurden gebeten, auf 2.4.7 zu aktualisieren und Details sowie Logs an [email protected] zu senden.
Warum es wichtig ist
Für Trader
Das Risiko beschränkt sich auf selbst gehostete Instanzen mit älteren Builds, daher ist eine direkte Auswirkung auf den Bitcoin-Kurs unwahrscheinlich. Die Zuverlässigkeit der Zahlungsabwicklung für Händler steht in den nächsten Tagen jedoch in Frage.
Für Investoren
Wiederholte Wallet-Kompromittierungen in selbst gehosteter Zahlungssoftware erhöhen die operative Risikoprämie für die Akzeptanz von Bitcoin durch Händler, die nicht auf verwahrende Zahlungsabwickler setzen.
Für Entwickler
Jeder Stack, der BTCPay einbettet oder LND-Admin-Macaroons offenlegt, sollte den Umfang der Zugangsdaten prüfen und sicherstellen, dass Instanzen auf 2.4.7 oder neuer laufen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
