BTCPay rät Händlern nach Berichten über Angriffe auf Hot Wallets zum Abschalten der Server

BTCPay Server, ein kostenloses Open-Source-Tool, das Unternehmen zur Annahme von Bitcoin-Zahlungen nutzen, forderte Betreiber am Sonntag auf, ihre Server abzuschalten, nachdem Berichte eingegangen waren, dass Angreifer die damit verbundenen Hot Wallets leerten.

„Wir erhalten Berichte, dass Hot Wallets auf BTCPay Servern von unbefugten Angreifern geleert werden“, tweetete das Projekt um 17:25 Uhr ET. „Wenn Sie eine Instanz betreiben, fahren Sie sie bitte herunter (./btcpay-down.sh), bis wir die Untersuchung abgeschlossen haben.“

Etwa zwei Stunden später sagte BTCPay-Gründer Nicolas Dorier, die Berichte beträfen offenbar Releases älter als Version 2.4.2, und der Angreifer habe sich mit Administratorzugriff bei den betroffenen Servern angemeldet.

Später am Sonntag erklärte das Projekt, seine Untersuchung habe einen Angriffsvektor identifiziert, der auf Instanzen mit Version 2.4.1, veröffentlicht am 23. Juli, oder älter abziele. „Wir haben keine glaubwürdigen Berichte über geleerte Hot Wallets bei Nutzern, die die neueste Version 2.4.7 betreiben“, hieß es, und es wurde alle aufgefordert, ihre Software aktuell zu halten, sowie betroffene Nutzer gebeten, Details und Protokolle an das Sicherheitsteam zu senden.

Einige Hosting-Anbieter, darunter LunaNode, haben BTCPay-Instanzen automatisch heruntergefahren, um zu verhindern, dass ältere Versionen ausgenutzt werden, so das Projekt. BTCPay hat nicht mitgeteilt, wie viele Server betroffen waren oder wie viel Bitcoin entwendet wurde.

Hot Wallets und das Notfall-Update von BTCPay

Da BTCPay selbst gehostet wird, betreibt jeder Händler die Software auf seinem eigenen Server, und es gibt keinen zentralen Betreiber, der Instanzen abschalten kann. Händler können sich dafür entscheiden, eine Hot Wallet zu betreiben, bei der der Seed der Wallet auf diesem internetverbundenen Server gespeichert wird, damit sie Transaktionen automatisch signieren kann. Die eigene Dokumentation von BTCPay kennzeichnet die Funktion mit „GEFAHR“ und warnt, dass sie „Sicherheitsimplikationen mit sich bringt“.

BitcoinBTC · USD

$78.016−2,88%

26. Okt.28. Okt.30. Okt.31. Okt.2. Nov.

$81,8k$80,1k$78,4k$76,7k

24h-HochHoch$78.728

24h-TiefTief$77.599

Vol.Vol.$636,6M

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Die Angriffe erfolgen nur wenige Tage, nachdem BTCPay am Donnerstag Version 2.4.7 als Notfall-Update veröffentlichte, das eine kritische und mehrere Schwachstellen mittlerer Schwere behebt, die nach eigenen Angaben durch den Open-Source-Software-Scanner von Anthropic an das Unternehmen herangetragen wurden. BTCPay hat nicht mitgeteilt, ob die Angriffe eine dieser Schwachstellen ausgenutzt haben.

Es ist nicht der erste Sicherheitsschrecken für das Projekt in diesem Jahr. Im August warnte BTCPay, dass eine kritische Schwachstelle in allen Versionen vor 2.4.2 aktiv ausgenutzt werde, und forderte Nutzer auf, ihre Server zu aktualisieren oder abzuschalten. Unterstützer des Projekts finanzierten später eine Wiederherstellungsprämie von 10 % aller zurückgegebenen gestohlenen Gelder, begrenzt auf 3 BTC.