LONDON (IT BOLTWISE) – Bitcoin nähert sich nach einem Sicherheitsvorfall auf der Zahlungs-Infrastruktur der Marke von 65.000 US-Dollar. Unautorisierte Angreifer sollen im BTCPay Server an Lightning-Node-Zugänge gelangt sein, indem sie „macaroon“-Dateien erbeuteten. Der Betreiber fordert betroffene Nutzer zum schnellen Update auf Version 2.4.2 oder zur Offline-Schaltung auf. Parallel prüfen Krypto-Anleger das Risiko einer möglichen BIP-110-Chain-Split-Aktivierung in den kommenden Tagen.
Während viele Marktteilnehmer den Kursverlauf von Bitcoin am Wochenende primär als Folge von Angebot und Nachfrage interpretieren, spielt im Hintergrund eine handfeste Sicherheitslage in der Zahlungsinfrastruktur hinein. Laut den Kursdaten wurde Bitcoin am Samstag nur knapp unter 65.000 US-Dollar gehandelt und stieg um 0,61 % auf 64.986,0 US-Dollar (Stand 04:54 ET). Der Ausschlag nach oben wirkt zunächst moderat, doch die Begründung der Anlegeranalyse geht direkt auf kritische Risiken im Umfeld von BTCPay Server und Lightning zurück. Das zeigt: Auch wenn der Markt kurzfristig kauft, entscheidet im Subtext oft das Risikoprofil der Infrastruktur, wie schnell Kapital wieder zurück in „risk-on“-Positionen fließt.
Der konkrete Auslöser stammt aus dem Lightning-Ökosystem: Angreifer sollen eine Schwachstelle im BTCPay Server kurz vor dem Wochenende ausgenutzt haben, um Zugangsdaten für Lightning Nodes zu übernehmen. BTCPay bestätigte, dass Gelder gestohlen wurden, und empfahl betroffenen Betreibern, umgehend auf Version 2.4.2 zu aktualisieren oder die Server offline zu nehmen. Entscheidend ist dabei die Art des Zugriffs: Die Lücke ermöglichte unautorisierten Angreifern, sogenannte „macaroon“-Dateien zu erhalten. Diese Token gewähren Zugriff auf LND (Lightning Network Daemon), also die Software, mit der Lightning-Zahlungen in der Praxis verarbeitet werden.
Technisch bedeutet das Szenario eine Eskalation über mehrere Ebenen. Mit gestohlenen „macaroons“ könnten Angreifer nicht nur Wallets „auslesen“, sondern aktive Lightning-Vorgänge anstoßen: Sie können Payment-Channel schließen und Gelder auf andere Wege transferieren. Auch wenn die betroffenen Konten damit primär den Lightning-Zugriff betreffen, bleibt die Schnittstelle zur On-Chain-Welt relevant, denn die Lightning-Nodes verwalten Sicherheiten und Zustände, die über On-Chain-Transaktionen abgesichert sind. Standard-On-Chain-Wallets, die innerhalb von BTCPay generiert werden, seien zwar nicht betroffen; gleichzeitig bleibt jedoch ein Risiko bestehen für Mittel, die in der On-Chain-Komponente eines kompromittierten LND-Nodes liegen. Genau hier liegt der operative Engpass: Viele Betreiber müssen nicht nur „die Software tauschen“, sondern auch ihre Annahmen über den aktuellen Zustand von Kanälen und Konten neu bewerten, bis alle Systeme gepatcht sind.
Ein zweiter Hinweis aus dem Umfeld des Vorfalls macht den Zeitdruck deutlich. Hardware-Wallet-nahe Betreiber wie Foundation teilten mit, dass Angreifer offenbar einen BTCPay Lightning Node dieser Umgebung ausgenutzt und geleert hätten, allerdings ohne an eine on-chain Hot Wallet heranzukommen. Zusätzlich wurde aus dem Lightning-Umfeld berichtet, dass auch ein weiterer Lightning Node betroffen gewesen sein soll; dabei ging es ebenfalls um On-Chain-Gelder aus einem LND-Kontext. Während BTCPay noch keine Zahl der Opfer oder die Schadenshöhe veröffentlicht hat, deutet die Struktur des Angriffs auf ein Muster hin, das über einzelne Installationen hinaus für viele Deployments relevant sein kann: Wer BTCPay mit LND gekoppelt betreibt und Token-Schutz nicht lückenlos umgesetzt hat, sieht sich schneller in einer Lage, in der ein kompromittierter Zugang sofort Transaktionsaktionen auslösen kann. Für Unternehmen heißt das: Security Updates dürfen nicht als „Wartungsfenster“-Thema behandelt werden, sondern als Teil der Betriebsplanung mit klaren Rollback- und Offline-Strategien.
Parallel zur BTCPay-Lücke rückt ein zweites Risiko in den Fokus, das vor allem Inhabern von Coins Sorgen macht: die vorgeschlagene BIP-110-Änderung, die zeitlich am Wochenende rund um Block 961.632 starten könnte. Das Papier zielt darauf ab, temporär Nicht-Zahlungsdaten zu beschränken, die in Bitcoin-Transaktionen abgelegt sind. Zwar lag das Miner-Signaling am Freitag bei rund 2,6 % und damit deutlich unter der 55 %-Schwelle für die Aktivierung, doch wer BIP-110-Software betreibt, könnte ab der Aktivitätshöhe nicht-signalisierende Blöcke ablehnen. Damit entsteht das Risiko einer Minderheitenkette, in der es zunächst rechnerisch zu gleichverteilten Salden auf beiden Ketten kommt.
Für die Praxis ist bei einem möglichen Split jedoch weniger die anfängliche Duplizierung entscheidend als das spätere Trading-Verhalten: Wenn Inhaber die „Forked Coins“ verkaufen oder umschichten wollen, kann das reale BTC für Replay-Angriffe anfällig machen. Hintergrund ist, dass dieselbe signierte Transaktion unter Umständen auf beiden Netzwerken gültig ist, wenn die Transaktionssignatur nicht an den Kettenkontext gebunden ist. Der Entwickler Kevin Loaec empfahl daher Inhabern, die die Bestände nicht sauber trennen können, die Coins zunächst unangetastet zu lassen. Für technische Teams bedeutet das: Der Umgang mit Fork-Szenarien ist nicht nur ein Wallet-UI-Problem, sondern eine Frage der operativen Abläufe – von Exchange-Deposits über Coin-Kontrolle bis zur Frage, wie schnell eine Infrastruktur die Kettenunterschiede korrekt abbildet.
Auch jenseits von Bitcoin bewegt sich die Landschaft: Im XRP Ledger wurde Version 3.3.0 vorgestellt, die sogenannte „confidential transfers“ für institutionelle, tokenisierte Assets ermöglichen soll. Die Idee: Salden und Zahlungsbeträge werden verschlüsselt, während ausgewählte Rollen wie Issuer, Auditoren oder Regulatoren gezielt Zugriff erhalten. Damit zeigt sich ein Trend, der inzwischen mehrere Netzwerke betrifft: Nicht nur „mehr Transaktionen“, sondern auch besser gesteuerte Sichtbarkeit. Auf den Preischarts spiegelte sich derweil der Bitcoin-Impuls breiter in den Altcoins wider: Ether stieg um 0,32 % auf 1.916,82 US-Dollar, XRP legte um 0,41 % auf 1,0353 US-Dollar zu, Solana gewann 2,16 % auf 74,78 US-Dollar, während Cardano ein gemischtes Bild zeigte und bei Memecoins Dogecoin um 1,44 % zulegte, während $TRUMP weitgehend unverändert blieb. Der technologische Kern für Anleger ist damit klar: Infrastruktur-Sicherheitsereignisse und Protokolländerungen können kurzfristig zu Volatilität führen – und sie beeinflussen, welche Risiken man im Tageshandel überhaupt „mitkaufen“ will.
Für Betreiber und Entscheider folgt daraus ein pragmatisches Bild. Erstens müssen sie BTCPay-Installationen konsequent nach dem Patch-Stand betreiben und prüfen, ob LND-Zugänge, Token-Dateien und Channel-Zustände im Rahmen des Vorfalls neu bewertet werden müssen. Zweitens sollten sie Fork-Risiken wie bei BIP-110 nicht nur theoretisch verfolgen, sondern im Wallet- und Prozessdesign abbilden, insbesondere für Fälle, in denen Bestände nicht ohne Weiteres trennbar sind. Drittens ist der Markt zwar bereit, auf steigende Kurse zu setzen, doch die Kursbewegung steht in engem Zusammenhang damit, wie schnell Unsicherheit ausgeräumt wird. Genau darin liegt der strategische Hebel: Sicherheits- und Governance-Entscheidungen wirken nicht erst nach Monaten, sondern schon in der nächsten Patch-Zeit, im nächsten Aktivierungsfenster und damit direkt auf das Vertrauen in die Zahlungsfähigkeit der Krypto-Infrastruktur.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BTCPay-Server-Fall schwächt Lightning-Sicherheit: Bitcoin steigt Richtung 65.000 US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BTCPay-Server-Fall schwächt Lightning-Sicherheit: Bitcoin steigt Richtung 65.000 US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BTCPay-Server-Fall schwächt Lightning-Sicherheit: Bitcoin steigt Richtung 65.000 US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!