BTCPay beschränkt Lightning-Fernzugriff nach Diebstahl durch Angreifer

BTCPay Server hat öffentliche Fernverbindungen zu Lightning-Nodes, auf denen die Software Lightning Network Daemon (LND) läuft, vorübergehend eingeschränkt, nachdem Angreifer eine kritische Schwachstelle ausgenutzt hatten, um Zugangsdaten zu erlangen und Gelder zu verschieben. 

BTCPay teilte mit , dass die Einschränkung externe Wallets wie Zeus daran hindere, bei Docker-Bereitstellungen über eine BTCPay-Server-Domain oder eine Tor-Onion-Adresse eine Verbindung herzustellen. BTCPay erklärte, Lightning-Zahlungen könnten weiterhin erfolgen und die Fernzugriffsoption solle wiederhergestellt werden, sobald dies sicher möglich sei. 

Version 2.4.2 installiert die LND-Version 0.21.1 und erneuert die Macaroon-Zugangsdaten bei Standard-BTCPay-Installationen automatisch. Das Projekt riet Betreibern, nach nicht autorisierten Zahlungen, unerwarteten Kanalschließungen, unbekannten Peers und Abweichungen bei ihren Onchain- oder Lightning-Guthaben zu suchen.

Der BTCPay-Vorfall ist der jüngste Sicherheitsvorfall bei weit verbreiteten Bitcoin-Produkten. Zuvor war ein Fehler in der Coldcard-Hardware-Wallet mit mehr als 100 Millionen US-Dollar an bestätigten Verlusten in Verbindung gebracht worden. Die getrennten Vorfälle betrafen Bitcoin-Software, nicht das zugrunde liegende Netzwerkprotokoll.

Update erneuert Lightning-Zugangsdaten automatisch

BTCPay erklärte, die Schwachstelle habe einem nicht authentifizierten Angreifer aus der Ferne ermöglicht, „Macaroon“-Zugangsdaten-Dateien zu erlangen, die zur Steuerung von LND, einer Lightning-Network-Implementierung, verwendet werden. Die offengelegten Zugangsdaten könnten Angreifern die Kontrolle über einen LND-Node verschaffen und es ihnen ermöglichen, dessen Gelder zu verschieben.

Der Sicherheitsmitteilung des Projekts zufolge installiert Version 2.4.2 die LND-Version 0.21.1 und erneuert Macaroon-Zugangsdaten bei Standard-BTCPay-Installationen automatisch. Betreibern wurde geraten, nach nicht autorisierten Zahlungen, unerwarteten Kanalschließungen, unbekannten Peers und Abweichungen zwischen ihren Aufzeichnungen sowie Onchain- oder Lightning-Guthaben zu suchen. 

Verwandt: Coldcard-Exploit treibt die Verluste im Juli auf 247 Mio. US-Dollar und macht ihn zum zweitschlechtesten Monat des Jahres 2026

BTCPay erklärte außerdem, Betreiber, die LND über einen eigenen Reverse Proxy, Tor-Dienst, weitergeleiteten Port oder einen anderen Weg außerhalb von BTCPay zugänglich machten, müssten ihre Zugangsdaten separat erneuern. Die Installation des Updates schließe keine Zugangswege, die Betreiber unabhängig verwalteten. 

Mindestens zwei Betreiber meldeten öffentlich Verluste. Foundation-CEO Zach Herbert erklärte , dass der Lightning-Node des Hardware-Wallet-Unternehmens über Nacht geleert worden sei. Er stellte später klar , dass seine Hot Wallet nicht betroffen gewesen sei, während die Lightning-Kanäle geschlossen und die Gelder abgezogen worden seien. 

Die Bitcoin-Publikation Citadel21 berichtete ebenfalls , dass ihr Lightning-Node abgeräumt worden sei. Keiner der Betreiber gab die Höhe des Verlusts bekannt. 

Magazin: Die 10 seltsamsten Dinge, die jemals tokenisiert wurden ... inklusive Fürzen