BTCPay Server fordert Betreiber zur Abschaltung ihrer Instanzen auf: ein Risiko für die BTC-Selbstverwahrung, kein Angriff auf das Bitcoin-Netzwerk
Am 2. November um 10:36 Uhr Pekinger Zeit belegte „BTCPay Server fordert Betreiber zur Abschaltung ihrer Instanzen auf“ Platz 4 der Binance-Square-Trendrangliste und wurde von 56 Personen diskutiert. Hinter diesem Interesse steckt keine Erzählung über einen neuen Coin, sondern ein Sicherheitshinweis, der genauer geprüft werden sollte: BTCPay Server hat Berichte über nicht autorisierte Abflüsse von Geldern aus Hot Wallets erhalten, untersucht den Vorfall und empfiehlt den Betreibern von Instanzen, umgehend `./btcpay-down.sh` auszuführen. Bislang wurden Ursache, Ausmaß und Schadenssumme von öffentlich zugänglichen Quellen nicht vollständig bestätigt.
Zunächst sollte man die Grenzen klar ziehen: BTCPay ist eine selbst gehostete Bitcoin-Zahlungsabwicklungssoftware und nicht mit dem Bitcoin-Protokoll selbst gleichzusetzen. Der von Binance News wiedergegebene aktuelle Vorfall belegt höchstens, dass das Projektteam ein Sicherheitsrisiko auf Instanzebene untersucht. Daraus lässt sich weder ableiten, dass „das BTC-Netzwerk kompromittiert wurde“, noch dass „BTC gestohlen wurde“. Deshalb sehe ich das als Risiko für die selbst gehostete Infrastruktur und nicht als unmittelbares Signal für systematische Verkäufe.
Für Inhaber ist nicht die Schlagzeile entscheidend, sondern die Ebene, auf der sich die Gelder befinden. Die offizielle BTCPay-Dokumentation unterscheidet klar zwischen einer Watch-only-Wallet und einer Hot Wallet: Bei Letzterer bleiben die privaten Schlüssel auf dem Server. Wird der Server kompromittiert, steigt das Risiko für die Gelder. In einer früheren Sicherheitsmitteilung erklärte das Projektteam außerdem, dass Deployments mit LND aufgrund offengelegter Zugangsdaten die zugehörigen Wallets gefährden könnten. In derselben Mitteilung hieß es jedoch, dass die On-Chain-Wallets von BTCPay selbst nicht von dieser Schwachstelle betroffen seien. Die Schlussfolgerungen aus dem früheren Vorfall lassen sich daher nicht einfach auf den aktuellen Bericht übertragen.
Wenn du nur den BTC-Spotmarkt beobachtest, findest du hier die Binance-BTC/USDT-Spotseite: https://www.binance.com/zh-CN/trade/BTC_USDT (BTC/USDT-Spot). Wenn du dich für gehebelte Positionen interessierst, findest du hier die BTC/USDT-Perpetual-Seite: https://www.binance.com/zh-CN/futures/BTCUSDT (BTC/USDT-Perpetual). Das sind unterschiedliche Märkte; die Funding Rate oder das Open Interest von Perpetual-Kontrakten können nicht als Ersatz für Spot-Kapitalflüsse dienen.
Am 10:39 Uhr Pekinger Zeit lag der BTC-Spotkurs auf Binance bei etwa 78.454,79 USDT, ein Plus von 0,971 % innerhalb von 24 Stunden; das Handelsvolumen in der Notierungswährung betrug etwa 547,5 Millionen USDT. Der letzte Kurs des BTC-Perpetual-Kontrakts lag bei etwa 78.414,30 USDT, ein Plus von 0,982 % innerhalb von 24 Stunden; das Handelsvolumen in der Notierungswährung betrug etwa 4,6232 Milliarden USDT, das Open Interest etwa 95.218,845 BTC und die Funding Rate etwa +0,009575 % pro 8 Stunden. Die jüngste abgeschlossene 4-Stunden-Spotkerze (04:00–08:00) schloss bei 78.354,00; die Kerze von 08:00 bis 12:00 ist noch nicht geschlossen. Der Spotkurs zeigte keine abrupten Veränderungen, die sich eindeutig diesem BTCPay-Bericht zuordnen ließen. Das bedeutet jedoch nur, dass im aktuellen Marktbild keine klare Übertragung des Risikos zu erkennen ist, nicht, dass das Risiko bereits vorüber ist.
Meine Einschätzung: Kurzfristig dürfte sich der Einfluss zunächst darauf auswirken, wer noch bereit ist, Hot Wallets auf öffentlich zugänglichen Servern zu betreiben. Über Zahlungsdienstleister, Node-Betreiber und das Vertrauen der Händler könnte er sich dann auf das BTC-Ökosystem ausweiten. Erst wenn das Projektteam bestätigt, dass die Auswirkungen weitreichend sind, größere nachverfolgbare Überweisungen auftauchen oder mehrere Infrastrukturdienste gleichzeitig ihren Betrieb einstellen, sollte der Vorfall als umfassenderes Marktrisiko eingestuft werden. Sollten spätere Mitteilungen dagegen bestätigen, dass nur wenige fehlerhafte Konfigurationen betroffen waren, keine weiteren Verluste entstanden sind und die Instanzen isoliert und repariert wurden, könnte der Einfluss dieser Nachricht auf die BTC-Bewertung rasch nachlassen.
Als Nächstes werde ich drei Dinge im Blick behalten: Erstens, ob BTCPay betroffene Versionen, Bereitstellungsarten und das Ausmaß der Verluste veröffentlicht. Zweitens, ob die Gelder aus dem Angriff an Börsen oder Mixing-Dienste fließen. Drittens, ob der BTC-Spotmarkt nahe dem Tief der letzten abgeschlossenen 4-Stunden-Kerze bei 77.620 weiterhin Unterstützung findet – statt nur auf eine kurzfristige Stärke des Perpetual-Kurses zu achten. Hier geht es weiterhin zur Perpetual-Seite: https://www.binance.com/zh-CN/futures/BTCUSDT (BTC/USDT-Perpetual); und hier zur Spotseite: https://www.binance.com/zh-CN/trade/BTC_USDT (BTC/USDT-Spot). Diese Links dienen nur zur Marktbeobachtung und sind keine Anlageberatung.
#BTCPayServer #Bitcoin
Quellen:
1. Binance-Square-Trendrangliste (Beobachtung gegen 10:36 Uhr Pekinger Zeit): https://www.binance.bh/en-IA/square/trends
2. Bericht von Binance News zum BTCPay-Vorfall: https://www.binance.com/en/square/post/11-01-2026-btcpay-server-urges-operators-to-shut-down-instances-after-hot-wallet-attack-reports-383719603299157
3. Offizielle Sicherheitshinweise von BTCPay: https://blog.btcpayserver.org/security-advisory-btcpay-server-2-4-2/
4. Offizielle Wallet-Dokumentation von BTCPay: https://github.com/btcpayserver/btcpayserver/blob/master/docs/users/README.md
Risikohinweis: Der Vorfall wird noch untersucht. In öffentlich zugänglichen Quellen sind Ursache, Ausmaß und Schadenssumme des Angriffs bislang nicht bestätigt. Die Marktdaten bilden einen Zwischenstand zwischen 10:39 und 10:40 Uhr Pekinger Zeit ab; eine noch nicht geschlossene Kerze entspricht nicht dem endgültigen Schlusskurs. Die Preise digitaler Vermögenswerte unterliegen starken Schwankungen. Bitte überprüfe Informationen eigenständig und schätze deine persönlichen Risiken ein.
$BTC