BTCPay Server warnt vor Angriffen auf ältere Versionen
BTCPay Server zufolge haben Angreifer auf ältere Installationen mit Version 2.4.1 oder früher zugegriffen. Nutzer berichteten von nicht autorisierten Abhebungen aus verbundenen Bitcoin-Hot-Wallets. Das Projekt erklärte, die Angreifer hätten Administratorzugriff erlangt, könne aber noch nicht sagen, wie. Die Zahl der betroffenen Server und die Höhe der gestohlenen Beträge wurden nicht bekannt gegeben; die Untersuchung läuft. BTCPay Server rät Betreibern betroffener Installationen, ihre Server offline zu nehmen und auf Version 2.4.7 zu aktualisieren. Für diese Version gebe es keine glaubwürdigen Berichte über damit verbundene Wallet-Leerungen. Einige Hosting-Anbieter haben vorsorglich ebenfalls Instanzen abgeschaltet. Das Team bittet um Einzelheiten zu den Vorfällen und Serverprotokolle. Es hat nicht bestätigt, ob der Angriff mit einem früheren Problem im Zusammenhang mit Zugangsdaten des Lightning Network Daemon zusammenhängt. Der Vorfall wirft Sicherheitsfragen zu selbst gehosteten Bitcoin-Zahlungsdiensten auf; seine direkten Auswirkungen auf den BTC-Handel und die allgemeine Marktstabilität dürften jedoch begrenzt sein.
Neutral
Der Vorfall beeinträchtigt die Sicherheit von BTCPay-Server-Installationen und den damit verbundenen Bitcoin-Hot-Wallets. Die verfügbaren Informationen deuten jedoch nicht auf ein umfassendes Problem mit dem Bitcoin-Netzwerk oder -Protokoll hin. Es wurden weder bestätigte Gesamtverluste noch das Ausmaß der Kompromittierung offengelegt, und das Projekt erklärt, dass ihm keine glaubwürdigen Berichte über damit verbundene Wallet-Abflüsse bei Version 2.4.7 vorliegen. Diese Faktoren bieten nur eine begrenzte Grundlage für eine anhaltende BTC-Preisreaktion. Kurzfristig könnten Schlagzeilen über gestohlene Hot-Wallet-Guthaben bei Händlern, die sensibel auf Nachrichten zur Krypto-Sicherheit reagieren, Vorsicht oder vorübergehende Verkäufe auslösen. Betroffene Händler könnten außerdem ihre Zahlungsdienste pausieren, während sie ihre Server aktualisieren oder untersuchen. Langfristig könnte der Vorfall zu strengeren Sicherheitspraktiken für selbst gehostete Zahlungsinfrastrukturen führen. Ohne Belege für eine weiterreichende Kompromittierung oder eine Störung von Bitcoin selbst dürfte der Vorfall allein jedoch die Marktstabilität oder den Trend von BTC kaum wesentlich beeinflussen.