BTCPay Server, ein Open‑Source‑Bitcoin‑Zahlungsprozessor, gab am 1. Nov. 2026 eine dringende Shutdown‑Warnung aus, nachdem Berichte auftraten, dass Angreifer Bitcoin aus Hot‑Wallets von selbst gehosteten Zahlungssystemen abgezogen haben. Die Warnung, die vom offiziellen Account des Projekts gegen 22:25 UTC gepostet wurde, forderte Betreiber auf, ihre Instanzen mit dem Befehl ./btcpay-down.sh offline zu schalten, bis die Ursache des Vorfalls geklärt ist. Der Kernbeitragende „Uncle Rockstar Developer“ betonte die Ernsthaftigkeit und sagte: „Kein Übung: Schalten Sie Ihren BTCPay Server ab, wenn Sie ein Hot‑Wallet haben.“

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Untersuchung weist auf Legacy-Versionen hin

Der Gründer Nicolas Durier klärte später auf, dass die kompromittierten Deployments BTCPay Server-Versionen vor 2.4.2 liefen. Er sagte, forensische Spuren zeigten, dass Angreifer Administratorzugriff durch Schwachstellen in diesen älteren Releases erlangt haben. Im Gegensatz dazu wirkten öffentliche und Demonstrationsserver mit der neu veröffentlichten Version 2.4.7 unberührt, was darauf hindeutet, dass der Vorfall nicht durch das neueste Code‑Update verursacht wurde. Die frühere Version 2.4.2 hatte bereits eine separate Schwachstelle behoben, die unautorisierte Zugriffe auf Lightning‑Network‑Daemon‑Macaroon‑Anmeldeinformationen ermöglichte, aber es bleibt unklar, ob der aktuelle Diebstahl diese Lücke oder ein anderes älteres Problem ausnutzte.

AI‑gestützte Sicherheitsüberholung vor dem Vorfall

Nur wenige Tage vor dem Notfall‑Hinweis rollte BTCPay Server Version 2.4.7 am 29. Okt. aus, die Korrekturen für 85 Schwachstellen enthielt, die durch die Open‑Source‑Sicherheits‑Scanning‑Initiative von Anthropic identifiziert wurden. Das Update behebt einen kritischen, 13 hoch‑schwere, 52 mittel‑schwere und 19 niedrig‑schwere Befund. Während die KI‑unterstützte Überprüfung die wachsende Rolle von Machine‑Learning‑Tools bei der Schwachstellenentdeckung hervorhob, unterstreicht der Vorfall die Lücke zwischen der Veröffentlichung von Patches und der tatsächlichen Anwendung durch Betreiber. Viele Händler, darunter Coincards, nahmen ihre BTCPay‑Installationen sofort nach der Warnung offline und opferten die Zahlungsverfügbarkeit, um Gelder zu schützen.

Was als Nächstes zu beachten ist

Die BTCPay‑Community hat ein detaillierteres technisches Bericht versprochen, der aufdecken soll, ob der Diebstahl einen bekannten Fehler ausnutzte oder einen neuen Angriffsvektor darstellte. Beobachter werden auch verfolgen, wie schnell Händler Version 2.4.7 und zukünftige Updates übernehmen, sowie jegliche Anweisungen der breiteren Bitcoin‑Infrastruktur zu Best Practices für Hot‑Wallets. Der Vorfall wirft breitere Fragen zur Fähigkeit unabhängiger Zahlungsdienste auf, mit sich schnell entwickelnden, KI‑gestützten Schwachstellen‑Entdeckungen Schritt zu halten.