Der Maintainer von BTCPay Server, einem Open-Source-Zahlungsabwickler für Kryptowährungen, warnt Nutzer vor Angriffen, bei denen Hot Wallets auf Instanzen mit veralteter Software geleert wurden. Betreiber betroffener Versionen werden aufgefordert, ihre Server offline zu nehmen und so schnell wie möglich zu aktualisieren.
Das Projekt teilte mit, seine Untersuchung habe einen Angriffsvektor identifiziert, der auf BTCPay-Server-Version 2.4.1, veröffentlicht am 23. Juli 2026, und frühere Versionen abzielte. Es empfiehlt ein Upgrade auf Version 2.4.7 und weist darauf hin, dass keine glaubwürdigen Berichte über Diebstähle aus Hot Wallets von Nutzern vorliegen, die die neueste Version verwenden.
Der BTCPay-Gründer Nicolas Dorier sagte, die Angriffe hätten keine öffentlichen Server zum Ziel gehabt. Die Ermittler untersuchen, wie der Angreifer Administratorzugriff auf Installationen mit Versionen älter als 2.4.2 erlangte.
BTCPay Server ermöglicht es Unternehmen, Bitcoin- und andere Zahlungen mit digitalen Vermögenswerten direkt in ihre eigenen Wallets abzuwickeln. Die Plattform verwaltet Checkout-Rechnungen und die Zahlungsprüfung, einschließlich Transaktionen über das Lightning Network.
Am 29. Oktober legte das Projekt eine von Anthropic’s Frontier OSS Scanner identifizierte kritische Schwachstelle offen und veröffentlichte Version 2.4.7 als dringendes Sicherheitsupdate. Dorier sagte später, es gebe Hinweise darauf, dass der jüngste Angreifer Schwachstellen in Versionen älter als 2.4.2 ausgenutzt habe – einen Zusammenhang, den das Projekt anschließend bestätigte. BTCPay Server hat nicht angegeben, welcher Fehler bei den aktuellen Angriffen ausgenutzt wird.
Nutzer, die glauben, betroffen zu sein, werden gebeten, Details und Aktivitätsprotokolle an security@btcpayserver.org zu senden. Das Update kann über Server Settings → Maintenance → Update installiert werden. Administratoren, die Docker verwenden, können die Aktualisierung durchführen, indem sie sich per SSH verbinden, in das BTCPay-Bereitstellungsverzeichnis wechseln und das Update-Skript des Projekts ausführen.
Das Projekt hatte zuvor am 7. August gewarnt, dass eine in Version 2.4.2 behobene Schwachstelle aktiv ausgenutzt werde, um LND-Anmeldedateien offenzulegen. Dadurch konnten Angreifer möglicherweise die Kontrolle über betroffene Lightning-Nodes übernehmen und Gelder stehlen.
Quellen: BleepingComputer.