BTCPay Server wird 10 % der wiedererlangten Gelder, bis zu 3 BTC, zahlen, nachdem Angreifer in der vergangenen Woche LND-Zugangsdaten stahlen und Lightning-Wallets von Händlern leerten.

BTCPay Server — ein Open-Source, selbst gehosteter Bitcoin-Zahlungsprozessor, der von Händlern weltweit genutzt wird, um BTC ohne die Einbindung Dritter zu akzeptieren — kündigte am Dienstag an, eine Belohnung für die Rückgabe der vergangene Woche von Händlern gestohlenen Bitcoin bereitzustellen. Das Angebot umfasst 10 % aller wiedererlangten Gelder bis zu einem Höchstbetrag von 3 BTC — was zum aktuellen Preis etwa 190.000 Dollar entspricht. Das Angebot richtet sich an alle Personen mit nützlichen Informationen, einschließlich des Angreifers selbst. Das Projekt bat Interessierte, sich an seine Sicherheitsadresse zu wenden, und erklärte, dass auf Anfrage sichere Kommunikationskanäle zur Verfügung stehen.

Falls mehrere Hinweise zu einer Rückgewinnung führen, wird die Belohnung zwischen den Informanten und den Geschädigten anteilig aufgeteilt — basierend auf der Höhe des jeweiligen Verlusts und dem Wert der jeweiligen Information.

Der Diebstahl ging auf eine Schwachstelle zurück, die es Angreifern ermöglichte, Zugangsdaten für LND — die am weitesten verbreitete Software zum Betrieb eines Lightning-Network-Knotens — zu erlangen und die damit verbundenen Wallets zu leeren. Das Lightning Network ist die wichtigste Layer-2-Skalierungslösung von Bitcoin und ermöglicht nahezu sofortige, kostengünstige Transaktionen über Off-Chain-Zahlungskanäle, auf die Händler für den täglichen Handel angewiesen sind. Der Hardware-Wallet-Hersteller Foundation und die Bitcoin-Publikation Citadel21 gaben beide öffentlich bekannt, Gelder verloren zu haben. Weder BTCPay noch die betroffenen Geschädigten haben bislang einen Gesamtschaden veröffentlicht.

Die Schwachstelle wurde von Forschern identifiziert, die dem ehrenamtlichen Bitcoin Red Team angehören. Die Gruppe begann in diesem Monat damit, KI-Modelle auf Bitcoin-Codebasen anzuwenden. Sie hat Tausende von Fehlerberichten über Hunderte von Projekten eingereicht, darunter auch den Bericht, der zu dem Patch für diese Schwachstelle führte. Der Vorfall ist einer der ersten dokumentierten Fälle, in denen eine KI-gestützte Codeüberprüfung eine kritische Schwachstelle aufdeckte, die bei Bitcoin-Zahlungsinfrastruktur in der Praxis ausgenutzt wurde. BTCPay bestätigte, die Forscher, die das Problem entdeckt hatten, zu entschädigen, und spendete jeweils 0,21 BTC an den Entwickler Craig Raw und an den Bitcoin Red Team Fonds.

We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026

In einem separaten Beitrag erklärte BTCPay, dass Börsen, Blockchain-Analyseunternehmen und Strafverfolgungsbehörden ihre Unterstützung bei der Rückverfolgung der gestohlenen Gelder zugesagt hätten. Das Projekt forderte betroffene Händler auf, Anzeige bei der örtlichen Polizei sowie bei jedem Dienst zu erstatten, zu dem die Gelder zurückverfolgt werden. BTCPay riet Händlern außerdem, den Großteil ihrer Bestände in Cold Storage aufzubewahren und überschüssige Mittel regelmäßig aus Hot Wallets zu transferieren — „insbesondere in dieser Phase des schnellen, KI-gesteuerten Wandels“.

Quelle: CoinDesk