In der vergangenen halben Stunde machte sich in der Szene die Nachricht von einem Verlust breit, der sich nicht auf einer Börse ereignet hatte.
BTCPay Server veröffentlichte auf einer sozialen Plattform eine dringende Warnung und forderte Nutzer auf, ihre selbst betriebenen Instanzen sofort abzuschalten. Der Grund: Berichten zufolge hatten Angreifer die Hot Wallets auf den Servern vollständig geleert. Das Tool wird häufig für die Zahlungsabwicklung von Händlern genutzt. Viele Händler verwenden es als eigenes Zahlungssystem und speichern ihre privaten Schlüssel und Nodes auf ihren eigenen Rechnern.
Entscheidend ist, wo die Vermögenswerte liegen. Wer sie selbst verwahrt, verlagert das Risikomanagement von der Plattform auf den Betrieb. Ein dauerhaft online befindlicher Rechner mit aktivierter Hot Wallet, dessen System bei den Sicherheitsupdates hinterherhinkt, ist nicht weniger riskant, als die Verwahrung anderen zu überlassen.
Wer bereits eine Instanz betreibt, sollte zunächst die Version prüfen, dann in den Protokollen nach ungewöhnlichen Veränderungen des Hot-Wallet-Guthabens suchen und anschließend entscheiden, ob der Rechner weiterhin online bleiben soll.
$BTC #自托管 #Sicherheit
BTCPay Server veröffentlichte auf einer sozialen Plattform eine dringende Warnung und forderte Nutzer auf, ihre selbst betriebenen Instanzen sofort abzuschalten. Der Grund: Berichten zufolge hatten Angreifer die Hot Wallets auf den Servern vollständig geleert. Das Tool wird häufig für die Zahlungsabwicklung von Händlern genutzt. Viele Händler verwenden es als eigenes Zahlungssystem und speichern ihre privaten Schlüssel und Nodes auf ihren eigenen Rechnern.
Entscheidend ist, wo die Vermögenswerte liegen. Wer sie selbst verwahrt, verlagert das Risikomanagement von der Plattform auf den Betrieb. Ein dauerhaft online befindlicher Rechner mit aktivierter Hot Wallet, dessen System bei den Sicherheitsupdates hinterherhinkt, ist nicht weniger riskant, als die Verwahrung anderen zu überlassen.
Wer bereits eine Instanz betreibt, sollte zunächst die Version prüfen, dann in den Protokollen nach ungewöhnlichen Veränderungen des Hot-Wallet-Guthabens suchen und anschließend entscheiden, ob der Rechner weiterhin online bleiben soll.
$BTC #自托管 #Sicherheit
