In den heutigen Bitcoin-Nachrichten forderte BTCPay Server, der kostenlose Open-Source-Zahlungsabwickler, den viele Bitcoin-Händler selbst betreiben, alle Betreiber auf, ihre Instanz herunterzufahren, nachdem Berichte aufgetaucht waren, dass Angreifer die Hot Wallets auf den Servern der Händler leerräumten. Weniger als sechs Stunden später stellte sich heraus, dass veraltete Software die Ursache war.

Am Montag um 04:07 UTC teilte das Projekt mit, seine Untersuchung habe einen Angriffsvektor entdeckt, der auf Server abzielte, auf denen Version 2.4.1 oder eine ältere Version lief. Version 2.4.1 war am 23. Juli veröffentlicht worden. Für die aktuelle Version 2.4.7 gebe es „keine glaubwürdigen Berichte“ über geleerte Wallets. BTCPay hat nicht mitgeteilt, wie viel gestohlen wurde oder wie viele Geschäfte betroffen waren.

Damit unterscheidet sich diese Bitcoin-Nachricht deutlich vom Binance-Hack der letzten Woche. Keine Börse wurde angegriffen. Ziel waren Händler, die ihren eigenen Zahlungs-Stack betreiben – also genau die Menschen, die Self-Custody eigentlich schützen soll.

Wer war also betroffen, und was sollten Shopbetreiber jetzt tun?

🚨 Sicherheitswarnung!

Berichten zufolge leeren unbefugte Angreifer Hot Wallets auf @BtcpayServer-Instanzen.

Nutzern, die BTCPay-Server-Instanzen betreiben, wird geraten, diese sofort herunterzufahren. pic.twitter.com/H7mXfJLLcD

— Lookonchain (@lookonchain) 2. November 2026

Markteinblicke: Krypto-Sicherheitsexperte empfiehlt die besten anonymen Krypto-Wallets

Was ist mit den Hot Wallets von BTCPay Server passiert?

Ein Angreifer meldete sich bei älteren Servern als Administrator an und leerte die Hot Wallets. BTCPay Server schlug am Sonntag um 22:25 UTC Alarm und forderte Betreiber auf, das Abschaltskript auszuführen, „bis wir die Untersuchung abgeschlossen haben“.

Zwei Stunden später erklärte Gründer Nicolas Dorier, dass die eigenen öffentlichen Server des Projekts mit Version 2.4.7 nicht angegriffen worden seien. „Dem Angreifer gelang es, sich bei diesen Instanzen als Administrator anzumelden. Wir versuchen noch herauszufinden, wie“, schrieb er.

Das Update folgte um 04:07 UTC:

📢 Unsere Untersuchung im Rahmen der Reaktion auf den Vorfall hat einen Angriffsvektor identifiziert, der auf Instanzen mit Version 2.4.1 (23. Juli 2026) oder älter abzielt.

Uns liegen keine glaubwürdigen Berichte über geleerte Hot Wallets bei Nutzern der neuesten Version 2.4.7 vor. Wir fordern erneut alle dazu auf, ihren BTCPay Server… pic.twitter.com/gYxK4Bb7fc

— BTCPay Server (@BtcpayServer) 2. November 2026

Bei einer Hot Wallet werden die Signaturschlüssel auf dem Server selbst gespeichert, sodass Rückerstattungen und Auszahlungen automatisch erfolgen können. Jeder mit Administratorrechten auf diesem Server kann auch die Coins versenden.

Hosting-Anbieter reagierten schnell. BTCPay dankte LunaNode und anderen dafür, ältere gehostete Instanzen eigenständig heruntergefahren zu haben. Deshalb könnte es sein, dass einige Händler ihren Shop am Montag offline vorfinden.

Die Versionsgeschichte erzählt die ganze Geschichte. Version 2.4.1 wurde am 23. Juli veröffentlicht. Zwei Wochen später behob Version 2.4.2 eine kritische Schwachstelle, die laut Team „aktiv ausgenutzt wurde“. Es folgten fünf weitere Versionen, zuletzt die am Donnerstag veröffentlichte Version 2.4.7. Sie behob 85 Schwachstellen, die ein von Anthropic im Auftrag des Projekts durchgeführter KI-Sicherheitsscan aufgedeckt hatte.

Ob es sich um dieselbe Schwachstelle wie im August handelt, ist noch unklar. Dorier kündigte einen Blogbeitrag mit weiteren Einzelheiten an.

Ist dein BTCPay-Server-Shop betroffen?

Nach dem derzeitigen Kenntnisstand des Projekts nur, wenn er noch Version 2.4.1 oder älter verwendet. „Wer seit der Veröffentlichung von Version 2.4.2 bereits mindestens einmal aktualisiert hat, muss nicht in Panik geraten“, schrieb Dorier um 04:10 UTC.

Was Betreiber jetzt tun sollten:

• Version überprüfen. Alles mit Version 2.4.1 oder älter muss offline bleiben, bis es aktualisiert wurde.

• Auf Version 2.4.7 aktualisieren. Administratoren können unter Servereinstellungen → Wartung auf „Aktualisieren“ klicken. Bei Docker-Installationen wird das Skript btcpay-update.sh per SSH ausgeführt. Umbrel- und Start9-Nutzer installieren das Update über ihre jeweilige Plattform, wie in der Anleitung von BTCPay beschrieben.

• Hot Wallet möglichst klein halten. Doriers eigener Rat: „Bewahrt nicht zu viel in eurer Hot Wallet auf.“ Überweist Einnahmen auf Cold Storage und lasst nur so viel zurück, wie für Rückerstattungen benötigt wird.

• Leerung melden. Betroffene werden gebeten, Details und Protokolle an security@btcpayserver.org zu senden.

Alle gemeldeten Leerungen betrafen Hot Wallets. Shops, die Zahlungen auf eine reine Beobachtungs-Wallet empfangen, halten ihre Signaturschlüssel vollständig vom Server getrennt.

ENTDECKT: Binance-Hacker hält Bitcoin im Wert von 1,4 Milliarden US-Dollar – dreimal so viel wie eine Woche ETF-Käufe

Hat diese Bitcoin-Nachricht den BTC-Kurs bewegt?

Nein. Als die Meldung veröffentlicht wurde, lag BTC bei 77.890 US-Dollar; am Montag um 07:40 UTC wurde BTC auf Binance bei 78.102 US-Dollar gehandelt – ein Plus von 0,3 % innerhalb eines Tages. Der Markt verdaut noch immer den Binance-Hack von letzter Woche.

Dieser Hack setzte den Boden. Bitcoin fiel am 30. Oktober auf 76.326 US-Dollar und damit genau auf den 200-Tage-EMA (exponentieller gleitender Durchschnitt), der jetzt bei 76.512 US-Dollar liegt. Käufer haben den Kurs seit drei Tagen darüber gehalten. Darüber liegt nun der 50-Tage-EMA bei 80.293 US-Dollar als Widerstand; die Obergrenze der Spanne bildet 81.971 US-Dollar, das Hoch vom 29. Oktober vor dem Hack.

Der Fear-&-Greed-Index steht bei 37 – Angst. BTC liegt im Wochenverlauf 2,5 % im Minus.

5. August bis 2. November 2026: BTCUSDT-Tageschart. Quelle: TradingView

Ausblick Auslöser Zu beobachtendes Niveau Erholung Tagesschluss über 80.293 US-Dollar 81.971 US-Dollar, das Hoch vom 29. Oktober Seitwärtsbewegung Handel zwischen 76.326 und 80.293 US-Dollar Eine Spanne zwischen den beiden EMAs Ausverkauf Tagesschluss unter 76.326 US-Dollar 74.968 US-Dollar, das Tief vom 15. September

Markteinblicke: Kryptoanalyst prognostiziert vielversprechenden Low-Cap-Coin

weiter

Der Beitrag BTCPay Server fordert Händler nach Angriff auf, den Betrieb einzustellen: Angreifer räumen Hot Wallets leer – sind Zahlungen noch sicher? erschien zuerst auf Coinspeaker.