BTCPay Server warnt vor Diebstählen aus Hot Wallets auf veralteter Software

BTCPay Server hat nach Berichten über Angreifer, die Gelder aus den Hot Wallets von Nutzern abziehen, einen Angriffsvektor identifiziert, der ältere Versionen seiner Zahlungssoftware betrifft. 

Am Montag sagte die Bitcoin-Zahlungsplattform, ihre Untersuchung habe einen Angriffsvektor identifiziert, der auf Instanzen mit Version 2.4.1 oder früher abzielt; diese Version wurde am 23. Juli 2026 veröffentlicht.

Das Projekt erklärte, es habe keine glaubwürdigen Berichte über das Leeren von Hot Wallets bei Nutzern erhalten, die seine neueste Version 2.4.7 verwenden, und forderte Betreiber auf, ihre Installationen zu aktualisieren. 

Die Erkenntnisse folgten einer früheren Warnung, in der BTCPay Betreiber aufforderte, Serverinstanzen herunterzufahren, während das Unternehmen die Berichte über unbefugte Wallet-Abhebungen untersuchte. Außerdem teilte es Anweisungen zum Herunterfahren der Server mit. 

BTCPay hat weder die Zahl der betroffenen Betreiber noch den Wert der gestohlenen Gelder oder technische Details dazu veröffentlicht, wie Angreifer auf die Wallets zugriffen. Betroffene Nutzer wurden aufgefordert, Informationen und Protokolle an das Sicherheitsteam zu übermitteln. 

Cointelegraph wandte sich für eine Stellungnahme an BTCPay Server, erhielt jedoch vor der Veröffentlichung keine Antwort.

Die Berichte kommen weniger als drei Monate, nachdem BTCPay den Fernzugriff auf Lightning eingeschränkt hatte, nachdem ein Angriff im August eine Schwachstelle ausgenutzt hatte, um Zugangsdaten des Lightning Network Daemon (LND) zu erlangen und Gelder zu stehlen.

Es bleibt unklar, ob der jüngste Angriffsvektor mit der Schwachstelle vom August verbunden ist.

Verwandt: Nettoabflüsse bei Binance steigen auf 5,8 Mrd. US-Dollar, während Abhebungen nach beispiellosem Hack wieder aufgenommen werden