Ist Ihr BTCPay-Server sicher? Ergebnisse der Hot Wallet-Untersuchung

Die Sicherheit von BTCPay Server wird aktuell aufgrund einer Reihe von Angriffen in Frage gestellt, bei denen Angreifer Administratorenrechte auf veralteten Serverinstanzen erlangten und deren Hot Wallets ausräumten. Eine Untersuchung hat ergeben, dass die Angriffe Schwachstellen ausnutzen, die bereits vor einem Patch im August identifiziert wurden.

Angriffe auf veraltete Versionen

Der BTCPay Server hat am 1. November Alarm geschlagen und alle Betreiber aufgefordert, ihre Instanzen bis zum Abschluss der Ermittlungen herunterzufahren. Die Untersuchung ergab, dass die Angreifer gezielt die Version 2.4.1 angreifen, die am 23. Juli 2026 veröffentlicht wurde, sowie alle älteren Versionen. Aktuell gibt es keine glaubwürdigen Berichte über die Entwendung von Geldern bei Nutzern, die die neueste Version 2.4.7 verwenden.

Einblicke in die Sicherheitslücke

Nicolas Dorier, der Gründer von BTCPay Server, erklärte, dass die Angreifer als Administratoren auf die betroffenen Server zugriffen. Der genaue Zugangsmethode ist noch unklar. Bislang wurden Hinweise auf Schwachstellen gefunden, die älter sind als die Version 2.4.2, die eine kritische Sicherheitslücke behoben hatte. Diese Lücke ermöglichte es Angreifern, die Zugangsdaten von Lightning-Knoten zu stehlen und damit verbundene Wallets zu entleeren.

Wiederholte Vorfälle

Dieser Vorfall stellt bereits das zweite Mal innerhalb von drei Monaten dar, dass Angreifer Gelder von BTCPay Server-Instanzen entwendet haben, die auf älteren Versionen liefen. Bereits im August wurden die Betreiber auf die Notwendigkeit hingewiesen, ihre Software regelmäßig zu aktualisieren, um der Bedrohung entgegenzuwirken.

Sicherheit von Hot Wallets

BTCPay Server ermöglicht es Händlern, Bitcoin-Zahlungen selbst zu hosten. In einem Hot Wallet-Setup speichert der Server die privaten Schlüssel selbst, wodurch Transaktionen ohne die Unterschrift des Betreibers durchgeführt werden können. Dies bedeutet, dass jeder mit Administratorzugang zu einem solchen Server die Coins bewegen kann. Dorier warnte, dass es nicht ratsam sei, große Beträge in Hot Wallets zu halten. Er betonte: „Setzen Sie nicht mehr ein, als Sie bereit sind zu verlieren.“

Reaktion der Hosting-Anbieter

Hosting-Anbieter wie LunaNode haben schnell reagiert und möglicherweise automatisch die Kundeninstanzen heruntergefahren, um Angriffe auf veraltete Versionen zu blockieren. Die Vorfälle verdeutlichen ein weiteres Muster innerhalb der selbstgehosteten Bitcoin-Infrastruktur, wo Angreifer zunehmend ungeschützte Nodes ins Visier nehmen.