udarknet
Telegram
DE

BTCPay Server meldet Diebstähle aus Hot Wallets

Thema: Sicherheitsvorfälle
Veröffentlicht:
Teilen
Elektronische Bauteile auf einer Computerplatine
Inhalt

Das Wichtigste in Kürze

Am 1. November 2026. Die Rolle der Updates.

BTCPay Server meldet Diebstähle aus Hot Wallets

Am 1. November 2026 erhielt das Projekt Berichte über gestohlene Bitcoin und Litecoin. Bei den betroffenen Hot Wallets lagen die Schlüssel zum Ausgeben der Gelder auf dem Server. Laut Projekt zielten die Angriffe auf Version 2.4.1 und ältere Installationen. Die Angreifer nutzten eine in 2.4.2 behobene Schwachstelle auf einem anderen Weg aus. Bei Servern, auf denen zum Zeitpunkt der Warnung bereits 2.4.2 oder neuer lief, beobachtete das Projekt keine Auswirkungen dieser Angriffe. Die Aussage bezieht sich auf die untersuchten Meldungen und die damals installierten Versionen. [1]

Die Rolle der Updates

Version 2.4.2 erschien am 7. August 2026. Das spätere Update 2.4.7 behob Sicherheitsprobleme aus einer separaten Prüfung. Die Versionshinweise beschreiben diese Verbesserungen. Die Vorfallmeldung verweist auf die in 2.4.2 behobene Schwachstelle. Das Projekt nennt Empfängeradressen aus den Meldungen. Manche Aktivitäten dort scheinen den eingegangenen Meldungen vorauszugehen. Der vollständige Ablauf und die Zuordnung einzelner Überweisungen sind noch ungeklärt. Aus den Adressen lässt sich deshalb keine bestätigte Gesamtschadenssumme ableiten. Laut Projekt waren Wallets mit Schlüsseln außerhalb des Servers von diesen Diebstählen unberührt. [2]

Empfehlungen für Betreiber

Wer noch 2.4.1 oder eine ältere Version nutzte, sollte laut Projekt auf einen neuen Server mit einer neuen Wallet wechseln, auch nach einem späteren Update oder wenn kein Diebstahl aufgefallen ist. Auf einem vertrauenswürdigen Gerät eine Wallet mit neuer Seed-Phrase anlegen und verbliebene Guthaben aus der Hot Wallet dorthin übertragen. Den alten Server abschalten und relevante Protokolle und Transaktionsdaten sichern. Auf einem frischen System die neueste unterstützte Version installieren und Zugangsdaten ersetzen, auf die der alte Server zugreifen konnte. Ein Update beseitigt keinen bereits erlangten Zugriff. Die aktuelle Version steht unten auf der Administrationsseite. [3]

Belege & Quellen

Quelldokument: · Geprüft:

Grenzen der Quellenlage · Die Gesamtschadenssumme bleibt offen.

  1. [1]Von Quelle berichtet

    BTCPay Server meldet Diebstähle aus Hot Wallets

    Belegauszug: Sicherheitsvorfall bei BTCPay Server 2.4.1 und älteren Versionen

    Übersetzung des Auszugs

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.

    Originalzitat

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Quellsprache: EN · Abgerufen 3. Nov. 2026

  2. [2]Von Quelle berichtet

    Die Rolle der Updates

    Belegauszug: BTCPay Server 2.4.7

    Übersetzung des Auszugs

    This release fixes 85 security findings from the scan, using the report's original severity ratings:

    Originalzitat

    This release fixes 85 security findings from the scan, using the report's original severity ratings:
    BTCPay Server 2.4.7 ↗

    Quellsprache: EN · Abgerufen 3. Nov. 2026

  3. [3]Von Quelle berichtet

    Empfehlungen für Betreiber

    Belegauszug: Sicherheitsvorfall bei BTCPay Server 2.4.1 und älteren Versionen

    Übersetzung des Auszugs

    updating alone cannot remove access an attacker may already have gained.

    Originalzitat

    updating alone cannot remove access an attacker may already have gained.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Quellsprache: EN · Abgerufen 3. Nov. 2026