{"id":200233,"date":"2026-08-09T10:00:00","date_gmt":"2026-08-09T09:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/"},"modified":"2026-08-09T10:00:00","modified_gmt":"2026-08-09T09:00:00","slug":"btcpay-sicherheitsluecke-notfallupdate","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/","title":{"rendered":"BTCPay-Notfallupdate nach Angriffen auf Lightning-Nodes"},"content":{"rendered":"<p>BTCPay Server, eine selbstgehostete Bitcoin-Zahlungsinfrastruktur, hat am 7. August 2026 eine kritische, aktiv ausgenutzte Sicherheitsl\u00fccke best\u00e4tigt. Angreifer r\u00e4umten dabei Lightning-Nodes mehrerer Betreiber leer, bevor die meisten Nutzer von der Warnung erfahren hatten.<\/p><h2><strong>Kritische L\u00fccke und Notfall-Patch<\/strong><\/h2><p><span class=\"replacer\"><\/span><\/p><p>BTCPay ver\u00f6ffentlichte um 11:51 Uhr ET eine dringende Mitteilung, wonach eine kritische Sicherheitsl\u00fccke aktiv ausgenutzt werde und zu Verlusten von Geldern f\u00fchren k\u00f6nne. Der Beitrag erreichte innerhalb von f\u00fcnf Stunden mehr als 550.000 Aufrufe. Dies zeigt, wie schnell sich die Warnung in der Bitcoin-Zahlungscommunity verbreitete.<\/p><p>Gr\u00fcnder Nicolas Dorier ver\u00f6ffentlichte am selben Morgen Version 2.4.2 und forderte Nutzer in den Release Notes zu einem schnellstm\u00f6glichen Update auf. Integratoren wurden zus\u00e4tzlich aufgefordert, das Wallet-Tracking-Backend NBXplorer auf Version 2.6.10 zu aktualisieren. Der Patch begrenzt au\u00dferdem die \u00f6ffentliche Erstellung von Invoices und markiert neun Controller-Methoden als nicht mehr routbar, um versehentlich erreichbare HTTP-Endpunkte zu schlie\u00dfen. Die bereits bestehende <a href=\"https:\/\/cryptonews.de\/news\/btcpay-server-sicherheitsluecke-update\/\">Berichterstattung zur BTCPay-Sicherheitsl\u00fccke<\/a> liefert zus\u00e4tzlichen Kontext zum Notfall-Update.<\/p><h2><strong>Selbstgehostete Infrastruktur als Schwachstelle<\/strong><\/h2><p><span class=\"replacer\"><\/span><\/p><p>Weil BTCPay selbstgehostet betrieben wird, gibt es keine zentrale Instanz, die den Patch f\u00fcr alle Installationen gleichzeitig ausrollen kann. Jeder Merchant, jede B\u00f6rse und jeder Wallet-Betreiber muss das Update eigenst\u00e4ndig einspielen. In diesem Fall liefen die Diebst\u00e4hle bereits, bevor die meisten Nutzer die Warnung sahen.<\/p><p>BTCPay weist zudem darauf hin, dass ein Software-Update allein nicht ausreicht. Nutzer sollen ihre Macaroon-Dateien und die macaroons.db erneuern sowie Authentifizierungsstrings f\u00fcr andere Lightning-Backends zur\u00fccksetzen, da gestohlene Zugangsdaten auch nach dem Patch weiterhin Zugriff erm\u00f6glichen k\u00f6nnen.<\/p><h2><strong>Betroffene und Entdeckung der L\u00fccke<\/strong><\/h2><p><span class=\"replacer\"><\/span><\/p><p>Zu den best\u00e4tigten Betroffenen z\u00e4hlt der Hardware-Wallet-Hersteller Foundation. CEO Zach Herbert teilte mit, der Lightning-Node des Unternehmens sei \u00fcber Nacht leerger\u00e4umt worden. Betroffen gewesen sei ausschlie\u00dflich der f\u00fcr die Zahlungsabwicklung genutzte Node; die Hot Wallet sei unangetastet geblieben. Auch hodlonaut, ein pseudonymer Kommentator hinter dem Bitcoin-Zine Citadel21, meldete einen leerger\u00e4umten Node und erkl\u00e4rte, dass dort keine nennenswerten Betr\u00e4ge lagen. Eine Gesamtsumme der gestohlenen Mittel wurde bislang nicht ver\u00f6ffentlicht.<\/p><p>Bemerkenswert ist der Entdeckungsweg: Dorier zufolge wurde die L\u00fccke nicht durch automatisierte KI-Scans gefunden, sondern nachdem Sparrow-Wallet-Entwickler Craig Raw selbst Gelder verloren und die Logs analysiert hatte. Das freiwillige Bitcoin Red Team hatte in der Woche zuvor KI-gest\u00fctzte Audits \u00fcber den Open-Source-Stack laufen lassen, doch laut Dorier fehlte genau dieser Fehler im Bericht.<\/p><p>Dorier stellte au\u00dferdem klar, dass es sich nicht um die bereits am 4. August behobene 2FA-Bypass-L\u00fccke in BTCPays API Greenfield handelt, sondern um einen separaten Fehler. Ein vollst\u00e4ndiger technischer Bericht zur Ursache der aktiv ausgenutzten L\u00fccke steht laut Core-Contributor Uncle Rockstar noch aus.<\/p><h2><strong>Einordnung in eine schwierige Woche f\u00fcr Bitcoin-Infrastruktur<\/strong><\/h2><p><span class=\"replacer\"><\/span><\/p><p>Der Vorfall reiht sich in eine Serie von Sicherheitsproblemen bei Bitcoin-naher Infrastruktur ein. Eine seit 2021 bestehende Coldcard-Firmware-L\u00fccke hat seit dem 30. Juli nach aktuellem Stand rund 114 Millionen US-Dollar \u00fcber mehr als 5.200 Adressen abflie\u00dfen lassen. Details dazu liefert der Beitrag zur <a href=\"https:\/\/cryptonews.de\/news\/coldcard-sicherheitsluecke-seeds-ersetzen\/\">Coldcard-Sicherheitsl\u00fccke<\/a>. Am 3. August stoppte zudem die Swap-Bridge Boltz ihren Dienst und begr\u00fcndete dies damit, Angreifer w\u00fcrden mittlerweile schneller iterieren, als ein Team dieser Gr\u00f6\u00dfe patchen k\u00f6nne.<\/p><p>Bitcoin selbst zeigte sich von den Vorf\u00e4llen unbeeindruckt: Laut CoinGecko notierte der Kurs am Freitagnachmittag bei rund 64.800 US-Dollar, ein Plus von 0,7 Prozent binnen 24 Stunden und 2,6 Prozent auf Wochensicht. Infrastruktur-Sicherheitsvorf\u00e4lle in der Bitcoin-Peripherie schlagen sich damit nicht zwangsl\u00e4ufig im Kurs des Assets nieder, selbst wenn die Verluste real und ungekl\u00e4rt bleiben.<\/p>","protected":false},"excerpt":{"rendered":"<p>Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.<\/p>\n","protected":false},"author":782,"featured_media":200232,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-200233","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2<\/title>\n<meta name=\"description\" content=\"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2\" \/>\n<meta property=\"og:description\" content=\"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-09T09:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2\" \/>\n<meta name=\"twitter:description\" content=\"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2","description":"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/","og_locale":"de_DE","og_type":"article","og_title":"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2","og_description":"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.","og_url":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-08-09T09:00:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2","twitter_description":"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/72e6da7ed363c7e1d16b1f79d3debc31"},"headline":"BTCPay-Notfallupdate nach Angriffen auf Lightning-Nodes","datePublished":"2026-08-09T09:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/"},"wordCount":576,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","articleSection":["Bitcoin News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/","url":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/","name":"BTCPay-Sicherheitsl\u00fccke: Notfallupdate 2.4.2","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","datePublished":"2026-08-09T09:00:00+00:00","description":"Eine aktiv ausgenutzte BTCPay-Sicherheitsl\u00fccke f\u00fchrte zu geleerten Lightning-Nodes. Nutzer m\u00fcssen patchen und Zugangsdaten erneuern.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/09091110\/btcpay-lightning-node-security-update.webp","width":1200,"height":675,"caption":"Self-hosted Bitcoin Lightning node shown with a glowing security breach after BTCPay attacks"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/btcpay-sicherheitsluecke-notfallupdate\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"BTCPay-Notfallupdate nach Angriffen auf Lightning-Nodes"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=200233"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200233\/revisions"}],"predecessor-version":[{"id":200244,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200233\/revisions\/200244"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/200232"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=200233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=200233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=200233"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=200233"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=200233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}