BTCPay Server-hack leegt hot wallets van handelaren die gekoppeld zijn aan versies vóór 2.4.2
BTCPay Server, de open-source Bitcoin-betaalverwerker, heeft operators gewaarschuwd na meldingen dat aanvallers geld opnemen uit hot wallets van handelaren. Het team zegt dat de aanval gericht was op instanties die versie 2.4.1 of ouder draaien, terwijl voor de nieuwste release 2.4.7 geen geloofwaardige meldingen van leegroven zijn.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
BTCPay Server, de gratis, zelf gehoste betaalverwerker voor Bitcoin en Lightning, heeft meldingen ontvangen dat aanvallers geld opnemen uit hot wallets van handelaren. Op 1 november heeft het project een noodmelding uitgegeven waarin operators werd gevraagd hun betaalservers tijdelijk uit te schakelen terwijl het team de incidenten onderzocht. Het project heeft niet bekendgemaakt hoeveel er verloren is gegaan of hoeveel servers zijn getroffen.
Waar de aanvalsvector op wijst
Uit het onderzoek van het project blijkt dat instanties met versie 2.4.1, uitgebracht op 23 juli 2026, of ouder het doelwit waren. De bronnen verschillen over de exacte grens: de berichtgeving van Bitcoinist beschrijft de meldingen in algemene termen, terwijl CryptoPotato, op basis van het team, stelt dat de getroffen builds die zijn op of vóór 2.4.1. Oprichter Nicolas Dorier zei in een bericht dat publieke servers op 2.4.7 niet zijn aangevallen en dat de meldingen lijken te gaan over instanties van vóór 2.4.2. Dorier voegde eraan toe dat de aanvaller op die instanties als admin is ingelogd en dat het team nog steeds uitzoekt hoe dit mogelijk was.
Eerder incident en open vragen
Het voorval volgt op een kwetsbaarheid die ongeveer drie maanden eerder openbaar werd gemaakt, waardoor aanvallers LND-admin-macaroon-inloggegevens van getroffen instanties konden verkrijgen en toegang kregen tot gekoppelde LND-wallets. Dorier zei dat het team sporen heeft die erop wijzen dat deze keer kwetsbaarheden van vóór 2.4.2 zijn gebruikt, en beloofde een vervolgblogpost. Getroffen gebruikers is gevraagd te updaten naar 2.4.7 en details en logs te sturen naar [email protected].
Waarom het ertoe doet
Voor traders
De blootstelling beperkt zich tot zelf gehoste instanties met oudere builds, dus een directe impact op de Bitcoin-koers is onwaarschijnlijk, maar de betrouwbaarheid van betalingen voor handelaren staat de komende dagen ter discussie.
Voor beleggers
Herhaalde incidenten met gecompromitteerde wallets in zelf gehoste betaalsoftware verhogen de operationele risicopremie op Bitcoin-acceptatie door handelaren die niet afhankelijk is van custodiale verwerkers.
Voor bouwers
Elke stack die BTCPay integreert of LND-admin-macaroons blootstelt, moet de reikwijdte van de inloggegevens controleren en bevestigen dat instanties op 2.4.7 of later draaien.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
