BTCPay Server fordert Betreiber zum Notfall-Update auf

BTCPay Server warnt vor einer kritischen Sicherheitslücke, die bereits aktiv ausgenutzt wird, und fordert Betreiber zu einer sofortigen Aktualisierung auf Version 2.4.2 auf. Unbefugte könnten über die Schwachstelle auf Bitcoin-Zahlungsserver zugreifen und potenziell Gelder entwenden.

Sicherheitslücke im BTCPay Server: Sofortige Updates erforderlich

BTCPay Server gab die Warnung am 7. August heraus. Administratoren sollen Version 2.4.2 so schnell wie möglich installieren. Falls eine umgehende Aktualisierung nicht möglich ist, empfiehlt das Projekt, die betroffene Instanz vorübergehend herunterzufahren, um unbefugten Zugriff bis zum Update zu verhindern.

Um Angreifern keine Hilfe zu bieten, veröffentlichte das Open-Source-Projekt zunächst keine detaillierten technischen Informationen zur Schwachstelle. Die verantwortungsvolle Offenlegung schrieb BTCPay Server dem Sicherheitskollektiv Bitcoin Red Team zu.

Zusätzlich zum Update rät das Projekt Betreibern, ihre Macaroon-Zugangsdaten zu erneuern, die Authentifizierungsstrings für das Lightning Network zu rotieren und Bitcoin aus bestehenden Hot Wallets in neu erstellte Wallets zu verschieben. Diese Maßnahmen sollen verhindern, dass Angreifer nach einer möglichen Kompromittierung unbefugten Zugriff aufrechterhalten.

Sicherheitsrisiken im Bitcoin-Ökosystem

Die Warnung folgt auf weitere Sicherheitsvorfälle im Bitcoin-Ökosystem. Wenige Tage zuvor führte eine separate Schwachstelle bei Coldcard-Hardware-Wallets zu bestätigten Verlusten von mehr als 116 Millionen US-Dollar.

Auch Blocktrainer ordnet die BTCPay-Warnung in eine Reihe jüngerer Vorfälle ein und berichtet von Angriffen auf den Swap-Anbieter Boltz. Die Vorfälle betreffen unterschiedliche Systeme; ein Zusammenhang ist bislang nicht belegt.

Nach Angaben von Blocktrainer behebt Version 2.4.2 unter anderem eine Umgehung der TOTP-Zwei-Faktor-Authentifizierung über die Greenfield Basic Authentication. Die technischen Details der kritischen Schwachstelle sind demnach bislang nur begrenzt öffentlich bekannt.

Konsequenzen für Betreiber und Händler

Für Betreiber von BTCPay-Instanzen unterstreicht die Warnung die Bedeutung eines schnellen Updates und weiterer Schutzmaßnahmen nach einer möglichen Kompromittierung. Neben der Installation der neuen Version empfiehlt BTCPay Server ausdrücklich die Erneuerung von Zugangsdaten sowie den Umzug von Guthaben aus bestehenden Hot Wallets.

Betreiber, die eine Aktualisierung nicht unmittelbar sicherstellen können, sollten ihre Instanz nach der Empfehlung des Projekts vorübergehend abschalten. Die Warnung verdeutlicht damit die aktuellen Sicherheitsrisiken für Bitcoin-Wallets, Zahlungssysteme und weitere wichtige Krypto-Infrastrukturen.