Sicherheitslücke bei BTCPay Server
Angreifer leeren Hot Wallets auf veralteten Zahlungsservern.

Der Betreiber von BTCPay Server, einem quelloffenen Zahlungsabwickler für Kryptowährungen, warnte am 2. November 2026 vor Diebstählen aus Hot Wallets, den ans Internet angebundenen Krypto-Geldbörsen. Angreifer leerten die Wallets auf Instanzen mit älteren Versionen des Programms. Betreiber sollten ihre Server zunächst abschalten.

Nach Angaben des Projekts zielt der Angriffsvektor auf Version 2.4.1 vom 23. Juli 2026 oder älter. Gründer Nicolas Dorier erklärte, öffentliche Server seien nicht das Ziel gewesen. Bei der Untersuchung soll geklärt werden, wie der Täter sich als Administrator anmelden konnte. Die ausgenutzte Schwachstelle wurde nicht genannt.

Schon am 29. Oktober meldete der Entwickler den Vorfall und veröffentlichte Version 2.4.7 als Sicherheitsupdate.