BTCPay Server roept operators op servers offline te halen na meldingen van ledige hot wallets

BTCPay Server, de open-source software die handelaren op hun eigen hardware draaien om Bitcoin-betalingen te accepteren, heeft operators op 2 november opgeroepen hun servers offline te halen nadat meldingen binnenkwamen dat geld op hot wallets zonder autorisatie van meerdere servers was opgenomen.

Het advies, uitgegeven door het projectteam op 2 november 2026, volgde op meldingen van operators over onbevoegde uitstromen uit hot wallets — de met internet verbonden wallets die BTCPay Server-instanties gebruiken om inkomende betalingen automatisch te verwerken. Volgens de meldingen waren de incidenten niet beperkt tot één installatie, maar troffen ze meerdere servers.

BTCPay Server is een gratis en open-source, zelf-gehoste betalingsverwerker waarmee handelaren Bitcoin kunnen accepteren zonder afhankelijk te zijn van tussenkomende derden. Omdat de software draait op infrastructuur die door de operator wordt beheerd, blijven de privésleutels in het beheer van de handelaar zelf in plaats van bij een exchange of betalingsdienstenaanbieder. Het platform ondersteunt zowel Bitcoin-transacties on-chain als betalingen via het Lightning Network.

Hot wallets binnen een BTCPay Server-opstelling worden bewust met internet verbonden gehouden zodat inkomende bestellingen automatisch kunnen worden afgewikkeld. Dat ontwerp biedt operationeel gemak, maar brengt een grotere blootstelling met zich mee dan offline cold storage, die doorgaans wordt aanbevolen voor bezittingen die niet nodig zijn voor de dagelijkse betalingsverwerking.

Als reactie op de meldingen heeft het team iedereen die een instantie draait opgeroepen de server offline te halen — een instructie die de ingebouwde afweging van zelf-gehoste betalingen onderstreept. Omdat de software draait op de eigen hardware van de handelaar en de privésleutels in het beheer van de operator blijven, staat er geen exchange of betalingsdienstenaanbieder tussen de gelden van een handelaar en een gecompromitteerde server; de verantwoordelijkheid voor het beveiligen van die gelden ligt volledig bij de operator.

Deze content is voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown