Eine kritische Schwachstelle in BTCPay Server hat zum Verlust von Bitcoin geführt. Angreifer konnten Zugangsdaten von Lightning Nodes auslesen und Guthaben abziehen. Betroffen sind Installationen, die auf LND setzen.
BTCPay bestätigte die Angriffe und fordert Betreiber auf, auf Version 2.4.2 zu aktualisieren oder ihre Server vorübergehend vom Netz zu nehmen. Wie viele Nutzer betroffen sind und wie viele BTC gestohlen wurden, ist bislang nicht bekannt.
Angreifer übernehmen Lightning Nodes
Die Schwachstelle ermöglichte es Angreifern, sogenannte “.macaroon”-Dateien auszulesen. Diese Zugangsdaten können dazu genutzt werden, einen LND Lightning Node zu kontrollieren und dort hinterlegte Bitcoin zu transferieren.
Zu den Opfern zählt der Hardware-Wallet-Hersteller Foundation. CEO Zach Herbert erklärte, Angreifer hätten den Lightning Node des Unternehmens geleert und dessen Zahlungskanäle geschlossen. Die Onchain Hot Wallet von BTCPay blieb unberührt.
Standardmäßige Onchain Wallets von BTCPay sind laut dem Projekt nicht betroffen. Gefährdet sind LND-Installationen sowie Bitcoin im Onchain Wallet eines kompromittierten LND Nodes.
Zweite “Bitcoin”-Sicherheitslücke binnen einer Woche
Erst letzte Woche war eine Schwachstelle bei Coldcard-Wallets bekannt geworden. Eine fehlerhafte Firmware erzeugte Wallet Seeds zeitweise ohne den vorgesehenen hardwarebasierten Zufallszahlengenerator. Angreifer konnten dadurch mögliche Seed-Kombinationen wesentlich leichter berechnen – und anschließend Bitcoin im Wert von über 90 Millionen US-Dollar stehlen.
Die Meinungen zum Coldcard-Hack gehen in verschiedene Richtungen. Wie BTC-ECHO Chefredakteur die Situation einordnet, lest ihr hier: Bitcoin Self-Custody: Die riskanteste Form der Verwahrung?
Übrigens: Sowohl bei BTCPay als auch bei Coldcard wurde nicht das Bitcoin-Netzwerk selbst angegriffen oder gehackt. Lediglich eine auf Bitcoin gebaute Infrastruktur wurde Opfer der Angreifer.
