🚨 [SICHERHEITSWARNUNG] BTCPAY SERVER BESTÄTIGT ANHALTENDEN EXPLOIT: HOT WALLETS LEERGERÄUMT, BETREIBER ZUM HERUNTERFAHREN VON INSTANZEN AUFGEFORDERT
BTCPay Server, der führende Open-Source-Bitcoin-Zahlungsabwickler, hat nach bestätigten Angriffen, bei denen Hot Wallets auf mehreren aktiven Instanzen geleert wurden, eine dringende Warnung herausgegeben:
▫️ Notfallanweisung veröffentlicht: Das offizielle Team von @BtcpayServer hat alle Node-Betreiber und Händler-Integratoren aufgefordert, unverzüglich „./btcpay-down.sh“ auszuführen und den Serverbetrieb bis zum Abschluss der Untersuchung einzustellen.
▫️ Hot-Wallet-Abflüsse festgestellt: Berichten zufolge nehmen Angreifer systematisch offengelegte Zugangsdaten von Hot Wallets auf selbst gehosteten Zahlungs-Gateways ins Visier.
▫️ Auswirkungen auf die gesamte Infrastruktur: Da Händler weltweit Bitcoin-Zahlungen über BTCPay abwickeln, überprüfen Sicherheitsexperten Bereitstellungskonfigurationen, Docker-Setups und offengelegte API-Schlüssel, um den Ursprung des Angriffs einzugrenzen.
▫️ Vorsichtsmaßnahme für den Markt: Node-Betreibern wird dringend empfohlen, Backups ihrer Cold-Storage-Wallets zu sichern und Webhooks zu deaktivieren, bis ein offizieller Patch und ein Abschlussbericht veröffentlicht werden.
#BTC #Bitcoin #KryptoNews
BTCPay Server, der führende Open-Source-Bitcoin-Zahlungsabwickler, hat nach bestätigten Angriffen, bei denen Hot Wallets auf mehreren aktiven Instanzen geleert wurden, eine dringende Warnung herausgegeben:
▫️ Notfallanweisung veröffentlicht: Das offizielle Team von @BtcpayServer hat alle Node-Betreiber und Händler-Integratoren aufgefordert, unverzüglich „./btcpay-down.sh“ auszuführen und den Serverbetrieb bis zum Abschluss der Untersuchung einzustellen.
▫️ Hot-Wallet-Abflüsse festgestellt: Berichten zufolge nehmen Angreifer systematisch offengelegte Zugangsdaten von Hot Wallets auf selbst gehosteten Zahlungs-Gateways ins Visier.
▫️ Auswirkungen auf die gesamte Infrastruktur: Da Händler weltweit Bitcoin-Zahlungen über BTCPay abwickeln, überprüfen Sicherheitsexperten Bereitstellungskonfigurationen, Docker-Setups und offengelegte API-Schlüssel, um den Ursprung des Angriffs einzugrenzen.
▫️ Vorsichtsmaßnahme für den Markt: Node-Betreibern wird dringend empfohlen, Backups ihrer Cold-Storage-Wallets zu sichern und Webhooks zu deaktivieren, bis ein offizieller Patch und ein Abschlussbericht veröffentlicht werden.
#BTC #Bitcoin #KryptoNews
