BTCPay, der Open-Source-Bitcoin-Zahlungsprozessor, hat eine Warnung herausgegeben, dass eine kritische Sicherheitslücke in seiner Plattform derzeit in aktiven Angriffen ausgenutzt wird.

Die Offenlegung wurde von Decrypt berichtet, was darauf hinweist, dass die Schwachstelle ein unmittelbares Risiko für Nutzer und Händler darstellt, die auf die selbstgehostete Zahlungslösung angewiesen sind.

BTCPay Server ist ein weit verbreiteter, selbstgehosteter Kryptowährungs-Zahlungsprozessor, der es Händlern ermöglicht, Bitcoin-Zahlungen direkt anzunehmen, ohne auf Drittanbieter angewiesen zu sein. Ursprünglich 2017 als gemeinschaftlich getragene Alternative zu zentralisierten Zahlungsprozessoren nach Streitigkeiten über das Transaktions-Routing im Bitcoin-Bereich gestartet, hat sich das Projekt zu einem der bedeutendsten Open-Source-Zahlungsinfrastruktur-Tools im Kryptowährungs-Ökosystem entwickelt. Es wird von einer verteilten Gemeinschaft von Mitwirkenden gepflegt rather than von einem einzelnen Unternehmen.

Da BTCPay-Server-Bereitstellungen selbstgehostet sind, liegt die Verantwortung für das Einspielen von Patches und die Aufrechterhaltung sicherer Konfigurationen bei jedem einzelnen Betreiber. Im Gegensatz zu zentral verwalteten Diensten, die Updates gleichzeitig über alle Instanzen verteilen können, bleiben gefährdete BTCPay-Installationen verwundbar, bis jeder Betreiber seinen eigenen Server unabhängig aktualisiert – eine Eigenschaft, die für selbstgehostete Open-Source-Software typisch ist und das Ausnutzungsfenster während aktiver Angriffskampagnen verlängern kann.

Weitere technische Details zur Schwachstelle, zu betroffenen Versionen und zu empfohlenen Behebungsmaßnahmen waren zum Zeitpunkt dieses Berichts im Quellenmaterial nicht verfügbar. Nutzern und Betreibern von BTCPay-Bereitstellungen wird empfohlen, das offizielle GitHub-Repository des Projekts sowie die offiziellen Kommunikationskanäle für die neuesten Sicherheits advisories und Patch-Informationen zu konsultieren.