Kritische Schwachstelle in BTCPay Server entleert Lightning-Knoten von Händlern inmitten von Bitcoins Exploit-Woche

Eine kritische Schwachstelle in BTCPay Server ermöglichte es Angreifern, Gelder aus Lightning-Knoten mit LND zu stehlen. Dies führte zu dringenden Anweisungen an Betreiber, auf Version 2.4.2 zu aktualisieren oder ihre Server sofort herunterzufahren.

Der Fehler erlaubte unauthentifizierten Remote-Zugriff auf LND-„.macaroon“-Anmeldedateien – die Token, die Software die Berechtigung erteilen, mit einem LND-Lightning-Knoten zu interagieren. Mit diesen Anmeldedaten konnten Angreifer die Kontrolle über betroffene Knoten übernehmen, deren Kanäle schließen und die Gelder abfließen lassen. BTCPay bestätigte, dass in der Nacht zum Freitag Gelder gestohlen wurden, und veröffentlichte den Angriff in einem X-Post.

BTCPay Server ist ein weit verbreiteter Open-Source-Zahlungsprozessor zum Selbsthosting, der es Händlern ermöglicht, Bitcoin zu akzeptieren, ohne auf Drittanbieter angewiesen zu sein. Für Händler, die für den täglichen Handel auf ihn angewiesen sind, bedeutete die Schwachstelle, dass genau das Werkzeug, das das Gegenrisiko ausschalten sollte – die Selbstverwahrung von Geldern – selbst zum Angriffsvektor wurde.

BTCPays Standard-On-Chain-Wallets, einschließlich Hot-Wallets, die innerhalb der Anwendung generiert werden, waren von der Anmeldedaten-Schwachstelle nicht betroffen. Die Gefährdung betrifft ausschließlich Bereitstellungen mit LND, der am weitesten verbreiteten Software-Implementierung für den Betrieb eines Lightning-Knotens. Gelder, die sich jedoch in LNDs eigener On-Chain-Wallet befinden, bleiben gefährdet, da sie unter der Kontrolle des kompromittierten Lightning-Knotens liegen.

Das Projekt hat nicht mitgeteilt, wie viele Nutzer betroffen waren oder wie viel Bitcoin gestohlen wurde.

Bekannte Opfer

Der Hardware-Wallet-Hersteller Foundation gehörte zu den Opfern. Chief Executive Zach Herbert erklärte, dass Angreifer über Nacht den BTCPay-Lightning-Knoten des Unternehmens entleert, dessen Kanäle geschlossen und die Gelder abfließen ließen. Foundations BTCPay-On-Chain-Hot-Wallet blieb unangetastet.

Citadel21, eine Bitcoin-Publikation unter der Leitung des pseudonymen Kommentators hodlonaut, berichtete, dass auch sein Lightning-Knoten entleert wurde, wobei jedoch nur wenig Geld dort gespeichert war.

Beteiligung des Bitcoin Red Teams

Die Schwachstelle war bereits Mitgliedern des Bitcoin Red Teams gemeldet worden – einer Gruppe von Entwicklern, die in dieser Woche damit begonnen hatte, KI-Modelle auf Bitcoin-Codebasen anzusetzen und seitdem Tausende von Ergebnissen über Hunderte von Projekten hinweg eingereicht hat. BTCPay dankte den Red-Team-Mitgliedern Craig Raw, Rob Hamilton, Calle und Evan Kaloudis für die verantwortungsvolle Offenlegung des Problems und die Unterstützung bei der Analyse.

Die von der Gruppe genannte Begründung für die schnelle Veröffentlichung der Ergebnisse war, dass unabhängige Forscher unweigerlich auf dieselben Fehler stoßen würden. Zum Zeitpunkt der öffentlichen Warnung von BTCPay hatten Angreifer die Schwachstelle bereits gegen live laufende Server ausgenutzt.

Weiterführend: Bitcoin-Entwickler melden 85 kritische Bugs in einer „extrem schlechten“ Situation

Umfang und nächste Schritte

BTCPay grenzte den Umfang seiner anfänglichen Warnung ein und stellte klar, dass Standard-On-Chain-Wallets, die innerhalb von BTCPay generiert werden, von der Anmeldedaten-Schwachstelle nicht betroffen sind. Die Gefährdung beschränkt sich auf Bereitstellungen mit LND, obwohl Gelder in LNDs eigener On-Chain-Wallet weiterhin gefährdet sein können, da sie unter den kompromittierten Lightning-Knoten fallen.

BTCPay hat noch keine technischen Details zur Schwachstelle veröffentlicht und mitgeteilt, dass Betreiber Zeit zur Installation von Patches benötigen. Eine vollständige Analyse wird in den kommenden Tagen erwartet. BTCPay und das Bitcoin Red Team setzen ihre Untersuchung des Vorfalls fort.

Der Exploit verstärkt eine schwierige Woche für die Sicherheit von Bitcoin-Software und trifft dieses Mal Händler, die Bitcoin (BTC)-Zahlungen über das Lightning Network abwickeln – eine separate Schicht über Bitcoin für sofortige, kostengünstige Transaktionen. Mit der wachsenden Lightning-Kapazität als Zahlungsinfrastruktur haben Schwachstellen in der Infrastruktur, an die Händler angeschlossen sind, weitreichendere Auswirkungen auf das Vertrauen in Bitcoin als Tauschmittel.