BTCPay Server hat nach Berichten über unbefugte Abhebungen aus den Hot Wallets von Nutzern einen Angriffsvektor identifiziert, der ältere Versionen seiner Zahlungssoftware betrifft.
Die Bitcoin-Zahlungsplattform teilte mit, ihre Untersuchung habe ergeben, dass sich der Angriff gegen Serverinstanzen richtete, auf denen Version 2.4.1 oder eine frühere Version lief. Diese Version wurde am 23. Juli 2026 veröffentlicht. BTCPay forderte Betreiber, die potenziell betroffene Versionen verwenden, auf, ihre Server herunterzufahren und ihre Installationen zu aktualisieren.
Das Projekt erklärte, es habe keine glaubwürdigen Berichte über geleerte Hot Wallets von Nutzern erhalten, die die neueste Version 2.4.7 verwenden. Zuvor hatte es eine Warnung herausgegeben, in der Betreiber aufgefordert wurden, ihre Serverinstanzen offline zu nehmen, während die Untersuchung der unbefugten Abhebungen fortgesetzt wurde, und hatte Anweisungen zum Herunterfahren bereitgestellt.
BTCPay Server hat nicht bekannt gegeben, wie viele Betreiber betroffen sein könnten, wie viele Gelder angeblich gestohlen wurden oder welche technische Methode für den Zugriff auf die Wallets verwendet wurde. Das Unternehmen bat betroffene Nutzer, relevante Informationen und Protokolle an sein Sicherheitsteam zu senden.
Die Berichte folgen auf einen früheren Vorfall vor weniger als drei Monaten, bei dem BTCPay nach einem Angriff im August den Fernzugriff auf Lightning einschränkte. Dabei wurde eine Schwachstelle ausgenutzt, um Zugangsdaten des Lightning Network Daemon zu erlangen und Gelder zu stehlen. Es ist weiterhin unklar, ob diese Schwachstelle mit dem jüngsten Angriffsvektor verbunden ist.
Quellen: Cointelegraph.