BTCPay Server fordert nach der Leerung einer Bitcoin-Wallet zur Abschaltung auf

| coin-turk.com
BTCPay Server hat Händler aufgefordert, internetverbundene Instanzen vom Netz zu nehmen, nachdem Berichte aufgetaucht waren, wonach Angreifer Bitcoin aus verknüpften Hot Wallets abgezogen hätten. Während die Untersuchung läuft, sollten Nutzer ihre Instanzen manuell mit ./btcpay-down.sh herunterfahren. Gründer Nicolas Dorier sagte, die gemeldeten Vorfälle beträfen offenbar Softwareversionen vor 2.4.2. Das Projekt hat weder die Angriffsmethode noch die Zahl der betroffenen Server oder die Menge der gestohlenen Bitcoin bestätigt. Auch Berichte über einen möglichen Zugriff auf Administratorebene sind aufgetaucht, bleiben jedoch unbestätigt. BTCPay Server hat weder eine Fehlerbehebung angekündigt noch bestätigt, dass neuere Versionen sicher sind. Die Warnung folgte auf die Veröffentlichung von Version 2.4.7, mit der 85 gemeldete Sicherheitsprobleme behoben wurden. Zum Zeitpunkt des vorherigen Updates waren keine Angriffe auf öffentliche Server oder Demosever gemeldet worden, auf denen diese Version lief. Der Vorfall verdeutlicht die Risiken veralteter Zahlungssoftware und der Speicherung von Wallet-Seed-Phrasen auf Online-Servern. Die Auswirkungen auf den Bitcoin-Handel sind ungewiss; Händlern drohen jedoch mögliche Verluste und Betriebsstörungen.
Neutral
Der Vorfall betrifft unmittelbar die Sicherheit von BTCPay-Server-Installationen und die Bitcoins in den Hot Wallets der Händler, nicht einen Fehler im Bitcoin-Protokoll oder -Netzwerk. Er könnte bei betroffenen Händlern und Tradern kurzfristig zu erhöhter Vorsicht führen, insbesondere wenn weitere Verluste oder eine größere Reichweite bestätigt werden. Die Zahl der betroffenen Server und die gestohlene Summe sind jedoch weiterhin unbekannt, und es gibt hier keine Hinweise auf eine umfassendere Störung der Bitcoin-Märkte. In der Vergangenheit können Sicherheitsvorfälle im Zusammenhang mit einzelnen Diensten vorübergehende Besorgnis auslösen; ihre Auswirkungen auf den BTC-Kurs sind jedoch oft begrenzt, sofern sie nicht umfangreiche Verkäufe auslösen oder die breitere Marktinfrastruktur gefährden. Langfristig könnte der Vorfall die Nachfrage nach der Offline-Aufbewahrung von Schlüsseln und sichereren Verwahrungspraktiken stärken, doch für sich genommen stellt er kein dauerhaftes bärisches Signal für Bitcoin dar.