BTCPay Server: Kritische Schwachstelle – Update nötig

BTCPay Server warnt vor einer kritischen Schwachstelle und fordert zum sofortigen Update auf Version 2.4.2 auf. Wer nicht aktualisieren kann, sollte den Server abschalten.

BTCPay Server hat eine dringende Sicherheitswarnung veröffentlicht, nachdem eine kritische Schwachstelle entdeckt wurde, die derzeit aktiv ausgenutzt wird und Bitcoin-Guthaben der Nutzer gefährdet. Administratoren wird dringend empfohlen, ihre Server umgehend über das Admin-Dashboard auf Version 2.4.2 zu aktualisieren und die Aktualisierung durch Überprüfung der Versionsnummer im Footer zu bestätigen. Wer nicht sofort aktualisieren kann, sollte den Server vorübergehend abschalten, um unbefugten Zugriff zu verhindern. Die Schwachstelle ermöglicht es Angreifern, die Zwei-Faktor-Authentifizierung zu umgehen und auf Guthaben zuzugreifen. Sie wurde verantwortungsbewusst von Sicherheitsforschern gemeldet. Nutzern mit On-Chain-Hot-Wallets wird geraten, ihre Gelder zu transferieren und Wallets neu zu erstellen. Ein Update für NBXplorer wird ebenfalls empfohlen. Das gesamte Ausmaß des Exploits und mögliche finanzielle Verluste sind noch nicht bekannt. Ein technischer Bericht folgt in Kürze.