BTCPay Server fordert Betreiber nach Berichten über geleerte Hot Wallets zum Abschalten der Server auf
Wichtige Erkenntnisse
- •BTCPay Server wies Betreiber am 2. November 2026 an, ihre Server offline zu nehmen, nachdem über mehrere Instanzen hinweg unbefugte Abflüsse von Guthaben gemeldet worden waren.
- •Die betroffenen Guthaben lagen in Hot Wallets – den internetverbundenen Wallets, mit denen BTCPay-Server-Instanzen eingehende Zahlungen automatisch abwickeln; die Vorfälle erstreckten sich über mehrere Server und nicht nur über eine Instanz.
- •BTCPay Server ist ein kostenloser, quelloffener Zahlungsabwickler zur Selbsthaltung, der es Händlern ermöglicht, Bitcoin On-Chain und über das Lightning Network zu akzeptieren, während sie die Kontrolle über ihre privaten Schlüssel behalten.
- •Da bei einem selbst gehosteten Setup kein Exchange- oder Zahlungsanbieter als Vermittler auftritt, liegt die Verantwortung für die Sicherung der Gelder gegen einen kompromittierten Server vollständig beim Betreiber.
- •Hot Wallets ermöglichen die automatische Abwicklung eingehender Bestellungen, bergen jedoch ein höheres Risiko als Offline-Cold Storage, der üblicherweise für Bestände empfohlen wird, die nicht für die tägliche Zahlungsabwicklung benötigt werden.
BTCPay Server fordert Betreiber nach Berichten über geleerte Hot Wallets zum Abschalten der Server auf
BTCPay Server, die Open-Source-Software, die Händler auf eigener Hardware betreiben, um Bitcoin-Zahlungen zu akzeptieren, hat Betreiber am 2. November aufgefordert, ihre Server offline zu nehmen, nachdem über mehrere Server hinweg berichtet worden war, dass Guthaben aus Hot Wallets ohne Autorisierung entnommen worden waren.
Die Warnung, die das Projektteam am 2. November 2026 herausgab, folgte auf Berichte von Betreibern über unbefugte Abflüsse aus Hot Wallets – den internetverbundenen Wallets, mit denen BTCPay-Server-Instanzen eingehende Zahlungen automatisch abwickeln. Den Berichten zufolge beschränkten sich die Vorfälle nicht auf eine einzelne Instanz, sondern betrafen mehrere Server.
BTCPay Server ist ein kostenloser, quelloffener Zahlungsabwickler zur Selbsthaltung, der es Händlern ermöglicht, Bitcoin zu akzeptieren, ohne auf dritte Vermittler angewiesen zu sein. Da die Software auf der vom Betreiber kontrollierten Infrastruktur läuft, verbleiben die privaten Schlüssel in der Obhut des Händlers selbst und nicht bei einem Exchange- oder Zahlungsanbieter. Die Plattform unterstützt sowohl On-Chain-Bitcoin-Transaktionen als auch Zahlungen über das Lightning Network.
Hot Wallets in einem BTCPay-Server-Setup sind bewusst mit dem Internet verbunden, damit eingehende Bestellungen automatisch abgewickelt werden können. Dieses Design bietet betriebliche Vorteile, birgt jedoch ein höheres Risiko als Offline-Cold Storage, der üblicherweise für Bestände empfohlen wird, die nicht für die tägliche Zahlungsabwicklung benötigt werden.
Als Reaktion auf die Berichte forderte das Team jeden Betreiber einer Instanz auf, den Server offline zu nehmen – eine Anweisung, die den inhärenten Zielkonflikt selbst gehosteter Zahlungen verdeutlicht. Da die Software auf der eigenen Hardware des Händlers läuft und die privaten Schlüssel in der Obhut des Betreibers bleiben, gibt es keinen Exchange- oder Zahlungsanbieter, dessen Systeme zwischen das Guthaben des Händlers und einen kompromittierten Server geschaltet sind; die Verantwortung für die Sicherung dieser Gelder liegt allein beim Betreiber.
Dieser Inhalt wurde zuerst auf COINOTAG veröffentlicht: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
