Gerade bei BTCPay / TokenPost gesehen: Für das Open-Source-Tool BTCPay Server zur selbst gehosteten Zahlungsabwicklung gibt es mehrere Berichte über unbefugt geleerte Hot Wallets. Am 1.11. forderte das Team alle auf, ihre Instanzen zunächst mit ./btcpay-down.sh herunterzufahren.
Die wichtigsten Fakten: Die anschließende Untersuchung grenzte den Angriffsvektor auf Version 2.4.1 (2026-07-23) und ältere Versionen ein; für Nutzer der aktuellen Version 2.4.7 gibt es bislang keine glaubwürdigen Berichte über Diebstähle. Der Gründer sagte, die Angreifer hätten sich auf den betroffenen Instanzen als Administrator angemeldet. Wie sie an die nötigen Berechtigungen gelangten, wird noch untersucht. Die Schadenssumme und die Zahl der betroffenen Instanzen wurden nicht bekannt gegeben. Hosting-Anbieter wie LunaNode haben ältere Versionen bereits automatisch heruntergefahren.
Erst im August gab es wegen einer LND-Zugangsdatenlücke in Versionen <2.4.2 eine Welle von Scans – bewahrt in euren Hot Wallets nicht mehr Geld auf, als ihr zu verlieren bereit seid.
#BTC #安全 #BTCPay
Die wichtigsten Fakten: Die anschließende Untersuchung grenzte den Angriffsvektor auf Version 2.4.1 (2026-07-23) und ältere Versionen ein; für Nutzer der aktuellen Version 2.4.7 gibt es bislang keine glaubwürdigen Berichte über Diebstähle. Der Gründer sagte, die Angreifer hätten sich auf den betroffenen Instanzen als Administrator angemeldet. Wie sie an die nötigen Berechtigungen gelangten, wird noch untersucht. Die Schadenssumme und die Zahl der betroffenen Instanzen wurden nicht bekannt gegeben. Hosting-Anbieter wie LunaNode haben ältere Versionen bereits automatisch heruntergefahren.
Erst im August gab es wegen einer LND-Zugangsdatenlücke in Versionen <2.4.2 eine Welle von Scans – bewahrt in euren Hot Wallets nicht mehr Geld auf, als ihr zu verlieren bereit seid.
#BTC #安全 #BTCPay
