BTCPay Server warnt: Hot Wallets kompromittiert
6.6 Security BTCPay Server warnt vor Hot Wallet-Diebstählen und empfiehlt sofortiges Herunterfahren oder Update auf Version 2.4.7.
BTCPay Server, ein Open-Source-Bitcoin-Zahlungsprozessor, hat eine dringende Warnung veröffentlicht, nachdem Berichte über unbefugte Zugriffe und das Leeren von Hot Wallets auf mehreren Server-Instanzen eingegangen sind. Betreiber werden aufgefordert, ihre Server sofort mit './btcpay-down.sh' herunterzufahren, während die Untersuchungen laufen. Die Vorfälle betreffen vor allem Versionen vor 2.4.2, bei denen Angreifer offenbar Administratorrechte erlangt haben. Das im August veröffentlichte Update 2.4.2 behebt eine kritische Schwachstelle, und spätere Versionen enthalten zusätzliche Sicherheitsfixes. Nutzern wird dringend geraten, auf die neueste Version (2.4.7) zu aktualisieren oder die Instanzen abzuschalten, falls ein Upgrade nicht möglich ist. Die genaue Angriffsmethode wird noch untersucht, doch die Vorfälle stehen offenbar mit ungepatchten Sicherheitslücken in Zusammenhang. Das BTCPay Server-Team informiert weiterhin über Updates und empfiehlt allen Betreibern, ihre Sicherheitspraktiken zu überprüfen.
