BTCPAY SERVER VON SICHERHEITSVORFALL BEI HOT WALLET BETROFFEN, DRINGT AUF SOFORTIGE NODE-UPDATES
Der Open-Source-Bitcoin-Zahlungsdienstleister BTCPay Server hat eine dringende Sicherheitswarnung herausgegeben. Darin fordert er Serverbetreiber auf, den Betrieb unverzüglich einzustellen und aktive Nodes vom Netz zu trennen, nachdem mehrfach unbefugt Guthaben aus Hot Wallets abgezogen wurde.
Das Kernentwicklungsteam wies die Betreiber an, Befehle zum Herunterfahren der Systeme auszuführen und die Verarbeitung bis zum Abschluss einer umfassenden Untersuchung des Sicherheitsvorfalls auszusetzen. Erste forensische Erkenntnisse des Gründers Nicolas Dorier zeigen, dass der Exploit auf Instanzen mit Version 2.4.1 oder älter abzielte. Dabei nutzten Unbefugte kompromittierte Administrator-Zugangsdaten, um die Kontrolle über Server zu erlangen und automatisierte Signaturen für mit dem Internet verbundene Hot Wallets auszuführen. Die Entwickler haben betroffene Node-Betreiber gebeten, Systemprotokolle zur Unterstützung der forensischen Untersuchung einzureichen, und dringend dazu aufgerufen, Version 2.4.7 zu installieren.
BTCPay Server ist eine nicht verwahrende Open-Source-Software, mit der Händler ihre Bitcoin-Verarbeitungsinfrastruktur selbst hosten können, ohne auf Zahlungsdienstleister als Vermittler angewiesen zu sein. Zwar entfallen dadurch Gegenparteirisiken, doch lokale Hot-Wallet-Konfigurationen, bei denen automatische Signaturschlüssel auf aktiven Servern gespeichert sind, bleiben Angriffen auf Betriebssystemebene ausgesetzt. Dieser Schwachstelle ging im August 2026 ein Angriff auf Zugangsdaten des Lightning Network Daemon (LND) voraus, der einen dringenden Wartungspatch auf Version 2.4.2 erforderlich machte. Die insgesamt abgezogenen Bitcoin-Beträge und die Gesamtzahl der betroffenen Infrastrukturen werden derzeit noch untersucht.
Recherchiere selbst. $BTC #Colecolen
Der Open-Source-Bitcoin-Zahlungsdienstleister BTCPay Server hat eine dringende Sicherheitswarnung herausgegeben. Darin fordert er Serverbetreiber auf, den Betrieb unverzüglich einzustellen und aktive Nodes vom Netz zu trennen, nachdem mehrfach unbefugt Guthaben aus Hot Wallets abgezogen wurde.
Das Kernentwicklungsteam wies die Betreiber an, Befehle zum Herunterfahren der Systeme auszuführen und die Verarbeitung bis zum Abschluss einer umfassenden Untersuchung des Sicherheitsvorfalls auszusetzen. Erste forensische Erkenntnisse des Gründers Nicolas Dorier zeigen, dass der Exploit auf Instanzen mit Version 2.4.1 oder älter abzielte. Dabei nutzten Unbefugte kompromittierte Administrator-Zugangsdaten, um die Kontrolle über Server zu erlangen und automatisierte Signaturen für mit dem Internet verbundene Hot Wallets auszuführen. Die Entwickler haben betroffene Node-Betreiber gebeten, Systemprotokolle zur Unterstützung der forensischen Untersuchung einzureichen, und dringend dazu aufgerufen, Version 2.4.7 zu installieren.
BTCPay Server ist eine nicht verwahrende Open-Source-Software, mit der Händler ihre Bitcoin-Verarbeitungsinfrastruktur selbst hosten können, ohne auf Zahlungsdienstleister als Vermittler angewiesen zu sein. Zwar entfallen dadurch Gegenparteirisiken, doch lokale Hot-Wallet-Konfigurationen, bei denen automatische Signaturschlüssel auf aktiven Servern gespeichert sind, bleiben Angriffen auf Betriebssystemebene ausgesetzt. Dieser Schwachstelle ging im August 2026 ein Angriff auf Zugangsdaten des Lightning Network Daemon (LND) voraus, der einen dringenden Wartungspatch auf Version 2.4.2 erforderlich machte. Die insgesamt abgezogenen Bitcoin-Beträge und die Gesamtzahl der betroffenen Infrastrukturen werden derzeit noch untersucht.
Recherchiere selbst. $BTC #Colecolen
