Nach Coldcard Desaster: Nächster Bitcoin Angriff
Eine kritische Schwachstelle im BTCPay Server hat zum Verlust von Bitcoin geführt. Angreifer konnten Zugangsdaten von Lightning Nodes auslesen und Guthaben abziehen. Betroffen sind Installationen, die auf LND setzen.
BTCPay bestätigte die Angriffe und rät Betreibern, auf Version 2.4.2 zu aktualisieren oder ihre Server vorübergehend vom Netz zu nehmen. Wie viele Nutzer betroffen sind und wie viele Bitcoin gestohlen wurden, ist bislang nicht bekannt.
Die Schwachstelle ermöglichte es, sogenannte macaroon Dateien auszulesen. Mit diesen Zugangsdaten lassen sich LND Lightning Nodes kontrollieren und dort hinterlegte Bitcoin transferieren. Zu den Betroffenen zählt der Hardware Wallet Hersteller Foundation. Standardmäßige Onchain Wallets von BTCPay sind nach Angaben des Projekts nicht betroffen.
