BTCPay Server gehackt: Angreifer leeren Bitcoin‑Wallets

Der Open‑Source‑Zahlungsdienst BTCPay Server hat Nutzer aufgefordert, ihre Server abzuschalten, nachdem Angreifer Hot Wallets aus Versionen vor 2.4.2 leergeräumt haben. Die genauen Verluste sind noch unklar.
BTCPAY-HACK

Der Open‑Source‑Zahlungsdienst BTCPay Server hat seine Nutzer am Sonntag aufgefordert, ihre Server vorübergehend abzuschalten. Die Meldung kam, nachdem mutmaßliche Angreifer Hot Wallets aus älteren Versionen der Software ausgeraubt haben. Wie viele Händler betroffen sind und wie hoch die Verluste ausfallen, ist bislang unklar.

BTCPay Versionvor 2.4.2
Aktuelle Version2.4.7
Das musst du wissen
  • Angriffe betreffen BTCPay‑Server Versionen vor 2.4.2
  • Angreifer konnten sich als Administrator anmelden
  • Die öffentlichen Server mit Version 2.4.7 wurden nicht angegriffen
  • BTCPay war bereits im August über eine ähnliche Schwachstelle informiert

Hintergrund zu BTCPay Server

BTCPay Server ermöglicht Händlern, Bitcoin‑Zahlungen ohne zwischengeschaltete Zahlungsdienstleister entgegenzunehmen. Die Software läuft auf selbst betriebenen Servern und unterstützt Hot Wallets, die dauerhaft mit dem Internet verbunden sind. Dabei wird die Seed Phrase direkt auf dem Server gespeichert, sodass ausgehende Transaktionen automatisch signiert werden können. Sobald Angreifer Zugriff auf das System haben, können sie Bitcoin an eigene Adressen übertragen.

Die Zeitleiste

  • 02.11.2026: BTCPay Server fordert Betreiber auf, ihre Instanzen abzuschalten.
  • Rund 2 h später: Gründer Nicolas Dorier gibt an, dass die Diebstähle BTCPay‑Server-Versionen vor 2.4.2 betreffen.
  • Unklar: Wie die Angreifer Administratorrechte erlangten, wird noch untersucht.
“Wenn ihr eine Instanz betreibt, schaltet sie bitte ab, bis wir die Untersuchung abgeschlossen haben.– BTCPay Server (X)

Zahlen und Fakten

BTCPay hat bereits im August eine Schwachstelle in Versionen vor 2.4.2 bestätigt, die es Angreifern ermöglichte, Zugangsdaten der Lightning‑Software LND auszulesen und Gelder zu entwenden. Mit Version 2.4.2 wurde die Sicherheitslücke geschlossen. Ob die aktuellen Vorfälle dieselbe Ursache haben, ist noch nicht geklärt.

Was du jetzt wissen solltest

  1. Schalte deine BTCPay‑Instanz ab, wenn du eine betreibst.
  2. Aktualisiere auf die neueste Version (2.4.7 oder höher).
  3. Prüfe, ob deine Hot Wallets auf älteren Versionen laufen.
  4. Halte dich an die Sicherheitswarnungen in der BTCPay‑Dokumentation.
  5. Informiere dich über weitere Updates des Projekts.

Unsere Einschätzung

Die Angriffe zeigen, dass selbst Open‑Source‑Projekte nicht immun gegen Sicherheitslücken sind. Die Tatsache, dass die Angreifer Administratorrechte erlangen konnten, deutet auf unzureichende Zugriffskontrollen hin. Während die Entwickler bereits auf die Schwachstelle hingewiesen haben und ein Update veröffentlicht wurde, bleibt die Situation unsicher, bis die Untersuchung abgeschlossen ist. Händler sollten daher vorsichtig sein und die empfohlenen Maßnahmen sofort umsetzen.

Wie seht ihr das? Schreibt es gerne in den Kommentaren und diskutiert mit uns.

Stand: 02.11.2026. Quellen: BTC-ECHO. Dieser Artikel ist keine Anlageberatung.

📢 Keine News mehr verpassen: Folge uns auf Telegram – neue Artikel kommen sofort aufs Handy. Jetzt beitreten: t.me/margix_de

Top & Flop Aktien

Tagesveränderung

Die größten Gewinner und Verlierer des Tages im DAX, MDAX, SDAX, TecDAX, Euro Stoxx 50, Dow Jones, Nasdaq 100, S&P 500 und bei den Pennystocks – alle 20 Minuten aktualisiert.

Dieses Widget gibt es kostenlos für deinen Blog oder deine Webseite →

Angstbarometer: Wie ist die Stimmung an den Märkten?

Der Fear-&-Greed-Wert zeigt auf einer Skala von 0 (extreme Angst) bis 100 (extreme Gier), wie ängstlich oder gierig Anleger gerade sind – für Kryptowährungen, US-Aktien und den DAX. Die Werte werden alle 30 Minuten aktualisiert.

Krypto Bitcoin & Altcoins

–wird geladen

Krypto Fear & Greed Index: misst die Stimmung am Kryptomarkt anhand von Kursschwankungen, Handelsvolumen, Social Media und der Bitcoin-Dominanz. Diskussion im Bitcoin- & Layer-1-Forum.

US-Aktien S&P 500 · VIX

–wird geladen

Margix-Angstbarometer für den US-Markt: berechnet aus dem Trend des S&P 500, seiner Lage im 52-Wochen-Bereich, der Kursstärke und dem Volatilitätsindex VIX. Diskussion bei den Einzelaktien.

DAX DAX 40

–wird geladen

Margix-Angstbarometer für Deutschland: berechnet aus dem Trend des DAX, seiner Lage im 52-Wochen-Bereich, der Kursstärke und der Schwankungsbreite. Diskussion im Börsen- & Aktien-Forum.

Skala: 0–24 Extreme Angst · 25–44 Angst · 45–55 Neutral · 56–75 Gier · 76–100 Extreme Gier

Quellen: Krypto – Crypto Fear & Greed Index von alternative.me; US-Aktien und DAX – eigene Berechnung (Margix) aus Yahoo-Finance-Daten. Keine Anlageberatung.