btcpayserver

BTCPay Server weist in seiner Sicherheitsuntersuchung auf ältere Versionen hin

Am 2. November 2026 teilte BTCPay Server mit, einen Angriffsvektor für Installationen mit Version 2.4.1 oder älter identifiziert zu haben, nachdem Meldungen über nicht autorisierte Abhebungen aus Wallets auf gehosteten Servern eingegangen waren.

Das Team erklärte, es lägen keine glaubwürdigen Meldungen über geleerte Wallets in Version 2.4.7 vor, und bekräftigte, wie wichtig eine Aktualisierung ist. Das Ausbleiben solcher Meldungen ist keine Sicherheitsgarantie.

BTCPay ist eine auf BTC ausgerichtete Open-Source-Software zum Empfang von Zahlungen. In der Dokumentation wird zwischen externen Wallets, die lediglich einen öffentlichen Schlüssel teilen, und Hot Wallets unterschieden, deren Schlüssel auf dem Server verbleiben.

Version 2.4.7 wurde am 29. Oktober veröffentlicht und erschien damit vor dem Hinweis im November. Das Projekt bietet außerdem optionale LTC- und DOGE-Integrationen an, die von den jeweiligen Communities gepflegt werden.

Öffentlicher Kontext: Um 12:36 UTC notierte BTC bei Binance Spot bei 77.869,83 USDT, mit einer Veränderung von +0,039% innerhalb von 24 Stunden.

Markteinschätzung: Die Untersuchung betrifft die Zahlungsinfrastruktur. Für sich genommen erlaubt sie weder, BTC-Bewegungen dem Vorfall zuzuschreiben, noch dessen Preis vorherzusagen. Für die Bewertung des Ausmaßes sind die betroffenen Versionen, Zugriffsberechtigungen und offiziellen Updates relevant.

$BTC $LTC $DOGE

Bildungsinhalte. Keine Finanzberatung.

#BTCPayServer #Bitcoin #SeguridadCripto #Pagos #Finanzbildung

🛑 BTCPay Server hat Betreiber kürzlich gewarnt: Veraltete Software könnte von nicht autorisierten Angreifern kompromittiert werden, sodass Gelder aus Hot Wallets abgezogen werden. Dem Bericht zufolge nutzten Angreifer bekannte Schwachstellen aus, um Vermögenswerte direkt aus Hot Wallets zu transferieren. Daher wird empfohlen, betroffene Server sofort abzuschalten und auf die neueste Version zu aktualisieren.🔧

Das erinnert uns daran, dass bloßes „Warten auf eine Bestätigung“ keine Sicherheit garantiert – Warten allein ist keine Schutzmaßnahme. Solange das System in Betrieb ist, kann sich das Risiko jederzeit verwirklichen. Zeitnahe Patches und ein proaktives Risikomanagement können potenzielle Verluste oft wirksamer verringern als passives Abwarten.

🔍 Einige Punkte sind noch unklar: Die genaue Höhe der gestohlenen Beträge, die Anzahl der betroffenen Nodes und die vollständige Vorgehensweise der Angreifer wurden noch nicht veröffentlicht. Betreiber sollten ihre eigene Umgebung bewerten und entscheiden, ob sie den Betrieb sofort einstellen und ein Upgrade durchführen.

Keine Anlageberatung.

#加密安全 #热钱包 #BTCPayServer #Write2Earn

🚨 BTCPay präzisiert die betroffenen Versionen: 2.4.1 und älter

Am 2. November teilte das BTCPay-Server-Team mit, eine Angriffsmethode auf Installationen der Version 2.4.1 und älter entdeckt zu haben. Für die aktuelle Version 2.4.7 gibt es bislang keine bestätigten Berichte über Abhebungen aus Hot Wallets, doch das ist keine Sicherheitsgarantie.

Wie die Angreifer Administratorrechte erlangt haben, wird noch untersucht. Die Empfehlung, die Server bis zum Abschluss der Untersuchung anzuhalten, gilt weiterhin.

#BTCPayServer #BTC

Nachrichten:

‌📢 LABITCONF beendet ihre HODL-Ausgabe und sucht eine Nachfolge: Die Bitcoin-Stiftung Iberoamerika gibt den Staffelstab weiter

Die älteste Bitcoin-Konferenz der Welt wechselt den Besitzer. LABITCONF beendete am Samstag, dem 31. Oktober, in Buenos Aires ihre 14. Ausgabe mit dem Titel HODL und einer unerwarteten Ankündigung: Die Bitcoin-Stiftung Iberoamerika, die sie 2013 ins Leben rief und seitdem getragen hat, sucht eine Person oder Organisation, die die Führung übernimmt …

‌📢 BTCPay Server fordert dazu auf, die Server abzuschalten: Hot Wallets werden geleert, und noch ist unklar, wie

BTCPay Server, die freie Software, mit der Händler, Medien und Organisationen weltweit Bitcoin ohne Zwischenhändler akzeptieren, forderte am Sonntag, dem 1. November, die Verantwortlichen dazu auf, ihre Server sofort abzuschalten. Es gingen Meldungen über geleerte Hot Wallets bei mehreren Installationen ein, und bis zum Redaktionsschluss war noch nicht einmal …

#BTCPayServer #BTC #bitcoin #Inversiones #finanzas $BTC $WBTC

🚨 Beim Bitcoin-Zahlungstool BTCPay Server wurden Hot Wallets geleert: Das Team fordert Betreiber dringend auf, ihre Server sofort herunterzufahren!

Bisher bekannt 👇
• BTCPay zufolge gingen Berichte ein, dass die Hot Wallets mehrerer Instanzen von nicht autorisierten Angreifern geleert wurden. Betreiber werden aufgefordert, zunächst mit ./btcpay-down.sh den Betrieb einzustellen.
• Gründer Nicolas Dorier vermutet vorläufig: Betroffen sind vor allem ältere Versionen vor 2.4.2; die Angreifer haben Administratorrechte erlangt. Sein öffentlich zugänglicher Server (2.4.7) wurde bislang nicht angegriffen.
• Gesamtschaden, Zahl der Betroffenen und die konkrete Sicherheitslücke wurden noch nicht bekannt gegeben (noch zu bestätigen).

Meine Einschätzung:
Binance wurde erst vor wenigen Tagen gehackt, jetzt ist ein Self-Custody-Tool an der Reihe. Self-Custody ≠ automatisch sicher: Wer seine Software nicht aktualisiert oder zu viele Coins in einer Hot Wallet aufbewahrt, kann ebenfalls Probleme bekommen. In der Hot Wallet sollte nur ein kleiner Betrag liegen, dessen Verlust man verkraften kann; größere Beträge gehören in eine Cold Wallet. Die Software sollte zeitnah aktualisiert werden.

Wo bewahrst du deine Coins gerade auf: auf einer Börse, in einer Hot Wallet oder in einer Cold Wallet?

DYOR, keine Anlageberatung.
#BTCPayServer #比特币 #BTC

Sicherheitswarnung: Der Open-Source-Bitcoin-Zahlungsprozessor BTCPay Server teilt mit, dass Berichte über von unbefugten Angreifern abgezogene Gelder aus Hot Wallets eingegangen sind. Bis zum Abschluss der Untersuchung wird allen Nutzern selbst betriebener Instanzen empfohlen, ihre Instanzen abgeschaltet zu lassen.

Wichtige Punkte:

1. Betroffen sind bestimmte BTCPay-Server-Instanzen und Gelder in Hot Wallets. Das bedeutet nicht, dass das Bitcoin-Netzwerk selbst kompromittiert wurde.
2. Betreiber sollten die entsprechenden Dienste sofort pausieren und Signier-, Sende-, Empfangs- sowie Autorisierungsvorgänge aussetzen, bis die offizielle Untersuchung abgeschlossen ist.
3. Administratoren sollten Serverzugriffsprotokolle, API-Berechtigungen, Schlüsselumgebungen und aktuelle Updates überprüfen. Seien Sie vorsichtig mit inoffiziellen Patches oder Links.

Selbstverwaltete Zahlungen sind nicht automatisch sicher. Begrenzte Guthaben in Hot Wallets, getrennte Berechtigungen und Reserven in Cold Wallets bleiben weiterhin wichtig.

Offizielle Mitteilung: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer

Sicherheitswarnung: Der Open-Source-Bitcoin-Zahlungsabwickler BTCPay Server berichtet, dass Gelder aus Hot Wallets von nicht autorisierten Angreifern abgezogen wurden. Bis die offizielle Untersuchung abgeschlossen ist, sollten Nutzer selbst gehosteter Instanzen diese sofort abgeschaltet lassen und die zugehörigen Einzahlungs-, Auszahlungs- und Zahlungsdienste pausieren. Außerdem sollten sie so bald wie möglich Guthaben, Schlüssel und Serverzugriffsrechte überprüfen.

Es wird empfohlen, die verbliebenen Vermögenswerte in betroffenen Hot Wallets vorrangig auf eine vertrauenswürdige Cold Wallet oder eine neue Adresse zu übertragen. Überprüfen Sie außerdem API-Schlüssel, Serveranmeldungen und Berechtigungen von Drittanbieter-Plugins. Informieren Sie sich über weitere Mitteilungen ausschließlich über offizielle Kanäle. Klicken Sie keinesfalls auf unbekannte Links und laden Sie keine angeblichen „Reparatur-Patches“ herunter.

Selbstverwahrung bedeutet nicht automatisch Sicherheit. Hot Wallets, Nodes und Zahlungssysteme benötigen das Prinzip der geringsten Berechtigungen, regelmäßige Updates und eine isolierte Überwachung. Betreiber sollten zunächst das Risiko eindämmen und anschließend die Ursache untersuchen.

#比特币 #网络安全 #BTCPayServer

#BTCPayServer Sicherheitswarnung: Offiziell wurde bestätigt, dass mehrere Meldungen über unbefugte Abhebungen von Geldern aus Hot Wallets eingegangen sind. Die Ursachen des Vorfalls werden untersucht.

Wenn du eine BTCPay-Server-Instanz betreibst, solltest du sie gemäß der offiziellen Empfehlung sofort ausgeschaltet lassen. Starte sie nicht neu und signiere keine Transaktionen, bevor die Ursache geklärt ist. Händler sollten außerdem zeitnah ihre Hot-Wallet-Guthaben, Zahlungseingänge und Zugriffsberechtigungen überprüfen und die offiziellen Kanäle im Hinblick auf weitere Mitteilungen verfolgen.

Dieser Vorfall zeigt erneut: Hot Wallets sind zwar praktisch, konzentrieren aber die Angriffsfläche. Für den täglichen Zahlungsverkehr sollten Guthaben möglichst auf Hot und Cold Wallets verteilt werden; größere Vermögenswerte sollten vorzugsweise offline gespeichert werden. Bisher lässt sich nicht feststellen, ob eine Software-Schwachstelle, ein Konfigurationsproblem bei der Bereitstellung oder ein Schlüssel-Leak die Ursache ist. Verbreite daher keine unbestätigten Vermutungen über die Ursache.

#比特币安全 #Cold Wallet

$BTC

BTCPayServer fordert zum Abschalten von Instanzen auf?
$BTC notiert aktuell bei 78415, 24 Std. +0,88 %. #BTCPayServer fordert Betreiber auf, ihre Instanzen abzuschalten. Das Thema hat 1586 Aufrufe, 38 Personen diskutieren darüber – es ist gerade erst aufgekommen. Der Binance-Vorfall ist kaum abgeklungen, da gibt es schon ein weiteres Sicherheitsthema.
Meine Einschätzung: Wenn ein Tool zur Selbstverwahrung Probleme macht, beunruhigt das mehr als ein Vorfall bei einer Börse.
Grund eins: Der Bitcoin-Kurs reagiert nicht – das zeigt, dass der Markt das noch nicht eingepreist hat.
Grund zwei: $ETH bewegt sich seitwärts bei 2290, die Anleger warten ab.
Gegenargument: Die Einzelheiten sind noch nicht bekannt, also geratet nicht gleich in Panik.
Was meint ihr: Ist das nur ein kleines Zwischenspiel oder eine neue Vertrauenskrise? Begründet eure Meinung.
#BTCPayServer fordert Betreiber zum Abschalten ihrer Instanzen auf

Wer eine BTCPay-Server-Instanz betreibt, sollte den Server sofort herunterfahren. Das offizielle Projekt schrieb am 2. November auf X, dass mehrere Meldungen über Überweisungen aus Hot Wallets durch nicht autorisierte Angreifer eingegangen seien. Es empfiehlt, den Server mit ./btcpay-down.sh herunterzufahren und das Ende der Untersuchung abzuwarten. Drei Tage zuvor, am 29. Oktober, hatte das Projekt gerade erst das dringende Update 2.4.7 veröffentlicht, das eine schwerwiegende Sicherheitslücke schließt.

Wer einen eigenen Zahlungsknoten betreibt, sollte keine größeren Beträge dauerhaft in einer Hot Wallet aufbewahren.

#加密安全 #BTCPayServer

⚡ Die BTCPay-Server-Plattform bietet nach einem schweren Angriff eine Rückerstattungsprämie von 3 Bitcoin
💰 Unterstützer der Plattform #BTCPayServer verpflichten sich mit einer Rückerstattungsprämie von 10 %, maximal jedoch 3 Bitcoin – dies nach der Entdeckung einer kritischen Sicherheitslücke, durch die Anmeldeinformationen für die LND-Administration offengelegt wurden. Dadurch konnten Angreifer auf eine verbundene Lightning-Wallet zugreifen.
📈 Frühere BTCPay-Versionen ab Version 2.4.2 waren von der Sicherheitslücke betroffen, sie wurde aktiv ausgenutzt. Die Lücke wurde inzwischen behoben, während Wallets auf der Chain nicht betroffen sind.

🚨 BTCPay Server warnt vor einer aktiv ausgenutzten Schwachstelle

BTCPay Server hat eine kritische Sicherheitswarnung zu einer aktiv ausgenutzten Schwachstelle herausgegeben, die die von Lightning-Knoten gehaltenen Mittel gefährden könnte.

⚠️ Nutzern wird dringend empfohlen, sofort auf Version 2.4.2 zu aktualisieren, um mögliche Sicherheitsrisiken zu verringern.

🔐 Wenn Sie einen BTCPay Server Lightning-Knoten betreiben, ist es entscheidend, Ihre Software auf dem neuesten Stand zu halten, um Ihre Mittel zu schützen.

#Bitcoin #BTCPayServer #LightningNetwork #CryptoSecurityResponse

🚨 BTCPay Server hat nach der Entdeckung einer kritischen Sicherheitslücke, von der Berichten zufolge eine aktive Ausnutzung stattfindet, eine dringende Sicherheitswarnung herausgegeben.

👉Nutzer werden dringend aufgefordert, sich umgehend zu aktualisieren, da die Sicherheitslücke möglicherweise dazu führen kann, dass Gelder gefährdet werden.

#BTCPayServer #Bitcoin #BTC #CryptoSecurity #CyberSecurity #CryptoNews #Blockchain #BitcoinSecurity

GM. Während Normies mit Doomscrolling beschäftigt waren, hat BTCPay Server eine Alpha-Bombe fallen lassen, die die Cypherpunks in Aufruhr versetzt. Sie sagen im Grunde: „Wenn du in der Lage bist, unsere gestohlenen Gelder zurückzuhacken, geben wir dir eine fette 3-BTC-Belohnung!“ Das ist, als würde man eine Finder’s Fee für seinen eigenen verlorenen Lambo anbieten – aber in Bitcoin. Ernsthaft: Das zeigt die massiven Sicherheitsmaßnahmen und den communitygetriebenen Geist von Projekten wie BTCPay. Sie bringen ihr Geld da hin, wo ihr Mund ist.

Dieser Schritt zeigt, dass BTCPay Server Sicherheit über schicke neue Features priorisiert – das ist der wahre Alpha-Move in diesem wilden Westen. Und dazu noch ein 3-BTC-Bounty? Das reicht locker, um ein ordentliches Stück Land im Metaverse zu kaufen. #BTCPayServer #BitcoinSecurity #CryptoNews

Also, die eigentliche Erkenntnis: Wenn Projekte die Gelder ihrer Nutzer wertschätzen und bereit sind, zu extremen Maßnahmen zu greifen, um sie zu schützen, dann ist das die Art langfristige Wette, auf die du setzen willst. Das ist kein typisches Rug-Pull-Szenario, Bruder/Schwester.

Was ist dein heißester Take dazu, dass Projekte Sicherheit über schnelle Feature-Entwicklung stellen? Schreib ihn unten in die Kommentare!

BTCPay Server veröffentlicht einen dringenden Sicherheitspatch 2.4.7 für selbstverwaltende Händler

- BTCPay Server veröffentlichte Ende Oktober das Sicherheitsupdate 2.4.7. Es enthält Patches, die auf eine umfassende Überprüfung gemeldeter Schwachstellen folgten.
- Dieser Patch ist für Händler, die ihr System selbst hosten, dringend erforderlich. Sie sollten ihn umgehend installieren, um den Schutz ihres Systems zu verstärken.
- Die Sicherheit von Zahlungen und Daten hat höchste Priorität. Aktualisieren Sie Ihr System daher so bald wie möglich.

#BinanceSquare #CryptoNews #BTC #BTCPayServer #Sicherheit

$btc

vlikevn Titanbot

Quelle: NewsBTC

🚨 SICHERHEITSWARNUNG: BTCPay-Server-Nutzer müssen handeln!

Für Betreiber von BTCPay Server mit Version 2.4.1 oder älter wurde eine schwerwiegende Sicherheitswarnung herausgegeben.

Laut der neuesten Warnmeldung werden Nutzer dringend aufgefordert, auf neue Server umzuziehen und neue Wallets zu erstellen. Anlass ist ein gemeldeter Hackerangriff, bei dem schätzungsweise 1,6 Millionen US-Dollar gestohlen wurden.

Besonders besorgniserregend ist, dass ein einfaches Software-Update möglicherweise nicht ausreicht.

Hat sich ein Angreifer bereits Zugang zu einem Server oder einer Wallet verschafft, wird dieser Zugang durch die Installation der neuesten Version nicht automatisch entfernt.

Das ist eine wichtige Erinnerung für alle, die eine Infrastruktur für Krypto-Zahlungen betreiben: Sicherheit bedeutet nicht nur, die Software auf dem neuesten Stand zu halten. Dazu gehört auch, private Schlüssel zu schützen, den Serverzugriff zu überprüfen und möglicherweise kompromittierte Zugangsdaten zu ersetzen.

Für Bitcoin-Händler kann vorbeugendes Handeln jetzt einen großen Unterschied machen.

Eines ist klar: In der Kryptowelt muss der Schutz der eigenen Guthaben immer Vorrang vor der Bequemlichkeit haben. 🔐

$AGT $ICNT

#bitcoin #BTCPayServer #Blockchain #BTC #CryptoSecurity

BTCPay-Hack leert Hot Wallets auf Servern mit Version 2.4.1 oder älter

Der BTCPay-Hack leerte Hot Wallets auf Servern mit Version 2.4.1 oder älter. Erfahre mehr über den zeitlichen Ablauf, die On-Chain-Einzahlungen und was Serverbetreiber als Nächstes tun sollten.

Vollständiger Artikel: https://www.cryptonewslive.org/article/btcpay-hack-drains-hot-wallets-on-servers-running-2-4-1-or-older/

#Bitcoin #BlockchainSecurity #BTCPayHack #BTCPayServer #HotWallet