BTCPay Server, ein kostenloses Open-Source-Tool, das Unternehmen zur Annahme von Bitcoin-Zahlungen nutzen, forderte seine Nutzer am Sonntag auf, ihre Server auszuschalten.
Die Warnung erfolgte, nachdem das Projekt Berichte erhalten hatte, dass Angreifer „Hot Wallets“ auf einigen dieser Server leerzogen.
Als Open-Source-Software ermöglicht BTCPay Server jedem, das System auf eigenen Servern zu betreiben und auszuführen, also den Computern, die die Software rund um die Uhr am Laufen halten.
Da es keine Zwischenhändler oder Drittverwahrer gibt, erhalten Unternehmen Bitcoin-Zahlungen direkt auf ihre eigenen Wallets, und BTCPay ermöglicht ihnen, diese als Hot Wallets zu betreiben, die ständig mit dem Internet verbunden sind.
Diese einfache Abwicklung von Transaktionen bringt jedoch zwei Risiken mit sich.
Das erste ist die Hot Wallet. Jede befindet sich auf dem eigenen Server eines einzelnen Händlers. Was sie „hot“ macht, ist, dass die Seed-Phrase, das Geheimnis, das benötigt wird, um Coins zu senden, auf diesem Server gespeichert ist, der mit dem Internet verbunden ist. Diese Wallet kann auch Zahlungen ohne die Seed-Phrase akzeptieren.
Die Dokumentation von BTCPay besagt, dass der BTCPay Server dann „automatisch den auf einem Server gespeicherten Seed verwendet, um eine Zahlung zu signieren“ und zu genehmigen.
So kann der Server des Händlers die Coins eigenständig versenden, ohne dass der Händler dies auf einem separaten Gerät genehmigen muss. Das ist praktisch, aber jeder, der in diesen Server eindringt, kann die Coins an seine eigene Adresse senden. <a href="https://docs.btcpayserver.org/Wallet/#signing-with-a-hot-wallet" rel="noopener noreferrer nofollow">Die Dokumentation markiert</a> die Funktion mit einem „GEFAHR“-Label versehen und weist darauf hin, dass sie „Sicherheitsimplikationen mit sich bringt.“
Der zweite Punkt ist die Dezentralisierung. Jeder Händler betreibt die Software auf seinem eigenen privaten Server. Daher gibt es keinen Hauptschalter, der umgelegt werden kann, wenn etwas schiefgeht. Jeder Geschäftsinhaber ist eigenverantwortlich für die Sicherheit seiner eigenen Infrastruktur.
Aus diesem Grund musste BTCPay jeden Serverinhaber auffordern, den Server herunterzufahren. Es kann dies nicht für sie übernehmen.
„Wir erhalten Berichte, dass Hot Wallets auf BTCPay-Servern von unautorisierten Angreifern geleert werden. Wenn Sie eine Instanz betreiben, fahren Sie diese bitte herunter (./btcpay-down.sh), bis wir die Untersuchung abgeschlossen haben,“ <a href="https://x.com/BtcpayServer/status/2117020340815819262" rel="noopener noreferrer nofollow">BTCPay erklärte auf X</a>.
Swept bedeutet, dass die Münzen auf einmal aus der Wallet bewegt wurden. Der Befehl, ./btcpay-down.sh, stoppt die Software. BTCPay bat die Eigentümer, diese ausgeschaltet zu lassen, bis die Untersuchung abgeschlossen ist.
BTCPay gab keinen Verlustbetrag oder eine Anzahl der betroffenen Server an. Es wurden keine Softwareversionen genannt, keine Lösung angekündigt, und der Abschaltaufruf beschränkte sich nicht auf eine Version.
Etwa zwei Stunden später, der Gründer von BTCPay, <a href="https://x.com/NicolasDorier/status/2117051298633900041" rel="noopener noreferrer nofollow">Nicolas Dorier gab weitere Informationen</a>. Er sagte, die Diebstahlberichte „scheinen BTCPay Server-Versionen zu betreffen, die älter als Version 2.4.2 sind.“ Mit anderen Worten, Server, die nicht auf 2.4.2 oder später aktualisiert wurden.
Er sagte nicht, ob neuere Versionen sicher sind. Er erklärte lediglich, dass die öffentlichen Server des Projekts, die Version 2.4.7 verwenden, „nicht angegriffen wurden.“
Dorier erklärte zudem, dass ein Angreifer sich als Administrator auf den betroffenen Servern eingeloggt habe. Dabei handelt es sich um ein Konto mit höchstem Zugriffsrecht. Das Team weiß noch nicht, wie der Angreifer daran gelangte.
Dies ist nicht die erste Warnung in diesem Jahr.
<a href="https://www.coindesk.com/tech/2026/08/08/another-bitcoin-infrastructure-exploit-hits-this-time-draining-merchant-lightning-nodes" rel="noopener noreferrer nofollow">Im August bestätigte BTCPay</a> dass Angreifer durch eine Schwachstelle in Versionen vor 2.4.2 Mittel gestohlen hatten. Die Schwachstelle ermöglichte es einem Außenstehenden, Anmeldeinformationen für LND zu erlangen, eine Software, die einen Knoten im Lightning-Netzwerk betreibt, einem schnelleren Zahlungsnetzwerk, das auf Bitcoin basiert. Mit diesen Dateien konnte ein Angreifer den Knoten kontrollieren und dessen Mittel bewegen. BTCPay hat das Problem in Version 2.4.2 behoben.
Die jüngste BTCPay-Panik folgt auch dem Binance-Hack am Donnerstag, bei dem der Angreifer Kryptowährungen im Wert von über 6 Milliarden US-Dollar abgezweigt hat. Dies ist der größte Exploit in der Geschichte der Kryptoindustrie.
<a href="https://coindesk.com/de/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets" rel="noopener noreferrer nofollow">Voir cet article sur CoinDesk</a>

BTCPay, ein Bitcoin-Zahlungstool, fordert Nutzer auf, ihre Server auszuschalten, nachdem Berichte über geleerte Wallets eingegangen sind

CoinDesk Deutsch

Weitere Artikel, die am 2. Nov. 2026 veröffentlicht wurden

Abonniere unseren kostenlosen Newsletter und erhalte tägliche Krypto-Updates!