Die in diesem Artikel bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Finanzberatung dar. Investitionen in Kryptowährungen sind mit einem hohen Risiko verbunden. Führe immer deine eigene Recherche durch.

BTCPay Server Hack: Bitcoin Hot Wallets leergeräumt, Server jetzt abschalten

BTCPay Server warnt vor geplünderten Bitcoin Hot Wallets auf älteren Installationen und rät zum Abschalten. Was passiert ist, wer betroffen ist, was du jetzt tust.

Krypto news
3 Min. Lesezeit
Teilen:
Kategorien: Hacks & Sicherheit

Wenn du einen $Bitcoin Zahlungsserver betreibst, lies nur noch diesen Satz zu Ende und schalte ihn dann ab. BTCPay Server, der meistgenutzte selbst gehostete Bitcoin Zahlungsdienst, bestätigt, dass Angreifer Hot Wallets auf älteren Installationen leerräumen. Alle Betreiber sollen ihre Instanz vom Netz nehmen, bis die Untersuchung abgeschlossen ist.

Was ist bei BTCPay Server passiert?

Am späten Samstagabend, dem 1. November, setzte das BTCPay Team eine Notfallwarnung ab: Es gingen Meldungen ein, dass Hot Wallets, die an BTCPay Instanzen hängen, von Unbefugten geleert werden. Die Anweisung war eindeutig: Server mit dem Skript ./btcpay-down.sh herunterfahren und abwarten.

Am Sonntag hatte das Incident Response Team den Angriffsvektor eingegrenzt. Betroffen sind laut Projekt Installationen mit Version 2.4.1 vom 23. Juli 2026 oder älter. Für die aktuelle Version 2.4.7 liegen keine glaubwürdigen Berichte über geleerte Wallets vor.

Mitgründer Nicolas Dorier lieferte ein beunruhigendes Detail nach: Der Angreifer hat sich auf den betroffenen Instanzen mit Administratorrechten eingeloggt. Wie er an diesen Zugang kam, ist weiterhin unklar. Die öffentlichen Server des Projekts selbst laufen auf 2.4.7 und blieben verschont.

Wie viele Bitcoin wurden beim BTCPay Hack gestohlen?

Das weiß bislang niemand, und BTCPay Server hat keine Zahl genannt. Weder die Anzahl der kompromittierten Server noch die Zahl der Betreiber mit Verlusten ist bekannt. Betroffene sollen Vorfallsdetails und Server Logs an das Sicherheitsteam schicken, damit sich das Ausmaß überhaupt beziffern lässt.

Die Hosting Anbieter reagierten schnell. LunaNode und andere haben ältere Instanzen automatisch abgeschaltet. Wenn dein BTCPay Dashboard am Wochenende plötzlich dunkel war, liegt es vermutlich daran.

Anzeige
CT-Shop

Ist das dieselbe BTCPay Sicherheitslücke wie im August?

Nicht ganz, aber das Muster kennt man. Im August warnte BTCPay Server vor einer aktiv ausgenutzten Lücke, über die Angreifer LND Administratorzugänge abgreifen und auf verbundene Lightning Wallets zugreifen konnten. Der Fehler wurde mit 2.4.2 geschlossen, das Projekt setzte eine Belohnung von 10 Prozent der zurückgeholten Mittel aus, gedeckelt bei 3 BTC.

Die August Lücke betraf ausdrücklich keine On-Chain Hot Wallets. Diese hier schon. Und sie kommt sechs Wochen, nachdem Core Lightning davor gewarnt hat, dass Angreifer gezielt ältere, ungepatchte Lightning Nodes suchen. Drei Vorfälle in drei Monaten, eine Botschaft: Bitcoin Zahlungsinfrastruktur, die nicht aktualisiert wird, steht unter aktivem Beschuss.

Was sollten BTCPay Server Betreiber jetzt tun?

  • Instanz abschalten, bis BTCPay Server Entwarnung gibt, auch wenn du auf einer aktuellen Version bist. Laut Projekt ist 2.4.7 nicht betroffen, aber die Ursache des Admin Logins ist nicht geklärt.
  • Hot Wallet Bestände prüfen und alles, was noch da ist, in Cold Storage verschieben. BTCPay empfiehlt seit jeher, nur das nötige Betriebskapital in der Hot Wallet zu halten.
  • Logs sichern. Wenn du unerklärliche Transaktionen siehst, setz den Server nicht zurück. Schick die Logs an das Sicherheitsteam von BTCPay.
  • Vor dem Neustart aktualisieren. Fahre die Instanz nur auf 2.4.7 oder einer späteren gepatchten Version wieder hoch.
  • Zugangsdaten erneuern, für jedes Admin Konto auf dem Server und für jeden Dienst, der dasselbe Passwort nutzt.

Verwandte Artikel

Welche Themen sollen wir vertiefen?

Wähle aus, was dich aktuell beschäftigt. Deine Auswahl fließt direkt in unsere Themenplanung ein.

Crypto-News, die wirklich Mehrwert bringen.

Wöchentlich. 60 Sekunden Lesezeit. Sorgfältig kuratiert von unserer Redaktion: kein Hype, keine Werbe-Mails, kein Spam.

Abonnieren

Mehr zum Thema

Alle anzeigen

Vielleicht auch interessant