Angriffe auf bitcoinbezogene Infrastrukturen nehmen zu, und der jüngste Einbruch richtete sich gegen eine Schwachstelle in BTCPay Server, einem Bitcoin-Zahlungsdienst.

CoinDesk berichtete am 8. August, dass bislang unbekannte Hacker eine Sicherheitslücke in BTCPay Server ausnutzten, um Zugriff auf Zahlungsserver des Lightning Network zu erhalten und Bitcoin zu stehlen. Das Ausmaß der Verluste wurde bislang nicht ermittelt.

Der Angriff richtete sich gegen Server, auf denen LND ausgeführt wird – eine Software, die häufig eingesetzt wird, um Lightning-Network-Knoten zu betreiben. Das Lightning Network ist eine Infrastruktur, die schnellere und günstigere Bitcoin-Überweisungen ermöglicht.

Angreifer erhielten Zugriff auf die Lightning-Network-Server über die BTCPay-Vulnerabilität. Dieser Zugriff ermöglichte es ihnen, die Server unter ihre Kontrolle zu bringen und Gelder zu stehlen.

BTCPay forderte Nutzer des Lightning Network auf, ihre Server umgehend auf die neueste Version zu aktualisieren.

Auch das Cold-Wallet-Unternehmen Foundation war betroffen. Der Chief Executive Officer von Foundation, Zach Herbert, schrieb, dass ein Hacker Gelder vom Lightning-Zahlungsserver des Unternehmens gestohlen und sogar dessen Zahlungs-Kanäle geschlossen habe.