Krypto-Zahlungsserver gehackt – warum waren nur ältere Versionen betroffen?
Nachverfolgte Gelder: 18,38 BTC + 3.405 LTC (~1,63 Mio. $) | 682 Sweeps, 30. Okt.–2. Nov. 2026
BTCPay Server, ein Open-Source-Krypto-Zahlungsprozessor, der von vielen Händlern genutzt wird, bestätigte, dass Hot Wallets auf Servern mit Version 2.4.1 oder älter geleert wurden. Die wichtigsten Punkte:
1. Alte Sicherheitslücke, Server nicht aktualisiert — Ein Patch ist seit Version 2.4.2 (7. August 2026) verfügbar. Die geleerten Server hatten ihn nie installiert. Der Angreifer meldete sich als Admin an und leerte die Hot Wallets.
2. Trotz Warnung weitergelaufen — Laut Bitquery wurden 87 % der Gelder in einer einzigen Welle am 1. November bewegt. Selbst nachdem BTCPay dazu aufgefordert hatte, die Server abzuschalten, gab es noch 267 Sweeps (~150.000 $). Diese Zahl ist eine Untergrenze und schließt Lightning-Gelder nicht ein.
3. Ein Update allein reicht nicht — Nutzern älterer Versionen wird empfohlen, auf einen neuen Server mit einer neuen Wallet und einem neuen Seed umzuziehen. Wallets, deren Schlüssel außerhalb des Servers aufbewahrt werden (z. B. Hardware-Wallets), sind sicher.
Die Lehre daraus: In der Hot Wallet sollte nur genug für den laufenden Betrieb liegen. Den Rest solltest du in einer Wallet aufbewahren, deren Schlüssel du selbst kontrollierst.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Nachverfolgte Gelder: 18,38 BTC + 3.405 LTC (~1,63 Mio. $) | 682 Sweeps, 30. Okt.–2. Nov. 2026
BTCPay Server, ein Open-Source-Krypto-Zahlungsprozessor, der von vielen Händlern genutzt wird, bestätigte, dass Hot Wallets auf Servern mit Version 2.4.1 oder älter geleert wurden. Die wichtigsten Punkte:
1. Alte Sicherheitslücke, Server nicht aktualisiert — Ein Patch ist seit Version 2.4.2 (7. August 2026) verfügbar. Die geleerten Server hatten ihn nie installiert. Der Angreifer meldete sich als Admin an und leerte die Hot Wallets.
2. Trotz Warnung weitergelaufen — Laut Bitquery wurden 87 % der Gelder in einer einzigen Welle am 1. November bewegt. Selbst nachdem BTCPay dazu aufgefordert hatte, die Server abzuschalten, gab es noch 267 Sweeps (~150.000 $). Diese Zahl ist eine Untergrenze und schließt Lightning-Gelder nicht ein.
3. Ein Update allein reicht nicht — Nutzern älterer Versionen wird empfohlen, auf einen neuen Server mit einer neuen Wallet und einem neuen Seed umzuziehen. Wallets, deren Schlüssel außerhalb des Servers aufbewahrt werden (z. B. Hardware-Wallets), sind sicher.
Die Lehre daraus: In der Hot Wallet sollte nur genug für den laufenden Betrieb liegen. Den Rest solltest du in einer Wallet aufbewahren, deren Schlüssel du selbst kontrollierst.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
