LONDON (IT BOLTWISE) – BTCPay Server warnt vor Diebstählen aus Hot Wallets auf Instanzen mit Versionen bis 2.4.1. Laut dem Projektteam zielten Angriffe auf Server, auf denen die gepatchte Schwachstelle aus 2.4.2 noch nicht behoben war. Betroffene sollen die Anwendung aktualisieren, im Zweifel aber auch Wallet und Maschine als kompromittiert behandeln. Zusätzlich verweist BTCPay auf möglichen Missbrauch von LND-Zugangsdaten im Zusammenhang mit.macaroon-Dateien.
BTCPay Server, ein quelloffener Zahlungsprozessor, der als Self-Hosted-Software für Krypto-Workflows eingesetzt wird, hat eine neue Sicherheitswarnung veröffentlicht. Im Fokus stehen vor allem Instanzen, die noch auf BTCPay Server 2.4.1 oder älter laufen: Dort wurden Berichten zufolge Bitcoin- und Litecoin-Fonds aus Hot Wallets abgezogen. Das Projektteam ordnet die Angriffe dabei einem Muster zu, das sich klar gegen ältere Deployments richtet, obwohl die kritische Lücke bereits mit Version 2.4.2 geschlossen wurde.
Technisch lässt sich die Lage an einem zentralen Detail festmachen: BTCPay Server beschreibt, dass die Angreifer eine „andere Methode“ genutzt hätten, um die Schwachstelle auszunutzen, die mit 2.4.2 behoben wurde. In der Praxis bedeutet das, dass ein reines „Update auf die neueste Version“ zwar als Sofortmaßnahme naheliegt, die Forensik aber trotzdem wichtig bleibt. Denn selbst wer keine direkte Wallet-Drainage bemerkt hat, soll laut Empfehlung nicht nur den Server aktualisieren, sondern im Zweifel „eine frische Server-Instanz mit einem neuen Wallet“ einsetzen. Genau dieser Schritt adressiert die Gefahr, dass sich die kompromittierende Komponente oder vergiftete Geheimnisse im Systemkontext gehalten haben könnten.
Besonders relevant ist die Wallet- und Schlüssel-Logik, die BTCPay selbst als Sicherheitsprinzip betont. Für den operativen Alltag empfiehlt das Projekt, nur die Gelder auf dem Server vorzuhalten, die für laufende Zahlungen wirklich nötig sind. Den Rest sollen Betreiber in eine Wallet verschieben, deren spending keys nicht auf dem BTCPay-Host gespeichert oder verarbeitet werden. Gleichzeitig liefert der Hinweis zur Hosting-Umgebung einen realistischen Betriebsaspekt: Wenn ein Anbieter ältere Instanzen automatisch abschaltet, kann das Angreifbarkeit reduzieren, weil das Update-„Drift“-Problem bei lang laufenden Systemen sonst häufig unterschätzt wird.
Die Sicherheitswarnung wird durch zusätzliche Details zu möglichen Auswirkungen konkret. Bereits in einer früheren BTCPay-Mitteilung hatte das Projekt die Reichweite beschrieben: Die Lücke könne es einem nicht authentifizierten Remote-Angreifer erlauben, .macaroon credential files für LND zu erlangen. Dabei handelt es sich um Zugangsdaten für eine Lightning-Network-Implementierung; mit diesen Credentials könne ein Angreifer die Kontrolle über einen LND-Knoten übernehmen und Gelder verschieben. BTCPay betont zudem, dass die untersuchten Angriffe gezielt nur Dateien mit der Endung.macaroon betrafen. Für Betreiber heißt das: Neben dem „Zahlungsprozess“ selbst rückt der gesamte Geheimnis-Umfang in den Mittelpunkt – also Dateien, Persistenzbereiche und Konfigurationsartefakte, die nicht nur von der App, sondern auch von angebundenen Lightning-Komponenten genutzt werden.
Parallel dazu zeigt der Vorfall, wie eng sich Krypto-Incident-Response aktuell mit der allgemeinen Sicherheitslage in der Branche verzahnt. In dem Umfeld werden ebenfalls große Abflüsse und Störungen gemeldet, darunter ein Rekorddiebstahl von 6,43 Milliarden US-Dollar von einer großen Börse durch mutmaßliche Akteure aus Nordkorea sowie eine kurzzeitige Handelsunterbrechung bei einem Prediction-Markt nach einem 2,65 Millionen US-Dollar Exploit, der in Verbindung mit kompromittierter Software stand. Auch Hardware-Sicherheitsanbieter wie Trezor haben laut Bericht einen verantwortungsvoll gemeldeten Fall adressiert, bei dem ein physischer Eingriff in ein Device im Rahmen einer Lieferkettenmanipulation behauptet wurde. Unabhängig davon, ob einzelne Kampagnen dieselbe Ursache haben, unterstreicht die Häufung: Angriffsflächen entstehen nicht nur durch fehlerhafte Codepfade, sondern ebenso durch Deployment-Hygiene, Drittkomponenten und die sichere Aufbewahrung von Schlüsselmaterial.
Dasselbe Grundmuster lässt sich auch im Kontext von Marktinfrastrukturen beobachten: Der größte Krypto-Handelsplatz in Brasilien, Mercado Bitcoin, hat eine Sicherheitsstörung gemeldet und vorerst Ein- und Auszahlungen pausiert. Nach Unternehmensangaben resultierte der Vorfall in gestohlenen Geldern von 49 Millionen US-Dollar, während der Wert der betroffenen Assets zeitweise mit etwa 38 Millionen US-Dollar beziffert wurde. Außerdem heißt es, dass bereits 11 Millionen US-Dollar gesperrt wurden und weitere blockierbare Beträge identifiziert seien; die Wiederaufnahme des Betriebs soll erfolgen, sobald die vollständigen Sicherheitsbedingungen erfüllt sind. Der Stablecoin-Emittent Tether bestätigt dazu, mehr als 4,5 Millionen USDT eingefroren zu haben. Für Betreiber externer Zahlungs- und Wallet-Systeme ergibt sich daraus eine zusätzliche operativ-strategische Lehre: Incident-Reaktion ist nicht nur ein technisches Patch-Thema, sondern ein Zusammenspiel aus Austauschpartnern, Sperrmechanismen und klarer Kommunikation über offizielle Kanäle.
Für Unternehmen und Betreiber von Self-Hosting-Setups ist die BTCPay-Warnung damit mehr als eine punktuelle Versionsmeldung. Sie liefert ein konkretes Sicherheitsoperating-Modell: erstens schnellstmöglich auf eine gepatchte Version wechseln, zweitens die betroffene Maschine als potenziell kompromittiert behandeln, und drittens Hot-Wallet-Verantwortung strikt so aufteilen, dass spending keys möglichst nicht auf dem Zahlungsserver verbleiben. Das ist gerade in Umgebungen mit Lightning-Nodes, externen Wallets und automatisierten Zahlungs-Workflows entscheidend, weil dort Geheimnisse über mehrere Schichten verteilt sind. Wer BTCPay Server betreibt, sollte die aktuellen Hinweise daher als Auslöser nutzen, die eigene Secret-Strategie zu überprüfen: Wer speichert macaroon-Dateien wo, welche Backup-Routinen existieren, und wie schnell kann ein Hostwechsel inklusive neuer Wallet-Zuweisung umgesetzt werden, wenn die Logdaten keinen klaren Beweis für „nichts passiert“ liefern?
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BTCPay Server: Angriffe auf Hot Wallets treffen ältere Versionen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BTCPay Server: Angriffe auf Hot Wallets treffen ältere Versionen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BTCPay Server: Angriffe auf Hot Wallets treffen ältere Versionen« bei Google Deutschland suchen, bei Bing oder Google News!