BTCPay Server<\/strong> hat die Nutzer aufgefordert, umgehend die Version 2.4.2<\/strong> zu installieren, nachdem entdeckt wurde, dass Angreifer aktiv eine kritische Sicherheitsanf\u00e4lligkeit ausnutzen, die zu gestohlenen Geldern f\u00fchren k\u00f6nnte. Die Warnung wurde am 7. August<\/strong> \u00fcber das offizielle X-Konto von BTCPay Server ver\u00f6ffentlicht. Die Sicherheitsanf\u00e4lligkeit wurde als kritisch<\/strong> eingestuft, und es wurde darauf hingewiesen, dass eine erfolgreiche Ausnutzung zu einem Verlust von Geldern f\u00fchren kann.<\/p>\n Das Projekt riet den Serveradministratoren, das Admin-Dashboard zu \u00f6ffnen und zu den Bereichen Server<\/strong>, Wartung<\/strong> und Update<\/strong> zu navigieren. Dort sollten sie best\u00e4tigen, dass die im Fu\u00dfbereich des Servers angezeigte Versionsnummer 2.4.2<\/strong> lautet. <\/p>\n „Es gibt eine kritische Sicherheitsanf\u00e4lligkeit, die aktiv auf BTCPay Server ausgenutzt wird, was zu einem Verlust von Geldern f\u00fchren kann,“<\/p><\/blockquote>\n erkl\u00e4rte das Projekt. Nutzer, die das Update nicht sofort durchf\u00fchren k\u00f6nnen, wird geraten, ihren BTCPay Server abzuschalten, bis die gepatchte Version installiert werden kann. Diese Ma\u00dfnahme soll unbefugten Zugriff auf Server verhindern, die m\u00f6glicherweise weiterhin exponiert sind.<\/p>\n BTCPay Server hat nicht angegeben, welche vorherigen Versionen anf\u00e4llig sind. Es wurde auch nicht offengelegt, wie Angreifer Zugang erhalten, wie viele Server kompromittiert wurden oder ob Verluste best\u00e4tigt wurden. BTCPay Server ist ein Open-Source-Zahlungsprozessor<\/strong>, der es H\u00e4ndlern erm\u00f6glicht, Bitcoin- und Lightning Network-Zahlungen \u00fcber die Infrastruktur zu akzeptieren, die sie kontrollieren. Im Gegensatz zu verwahrenden Zahlungsplattformen sind die Betreiber daf\u00fcr verantwortlich, ihre eigenen Installationen zu warten und zu sichern. Diese Struktur verringert die Abh\u00e4ngigkeit von einem zentralisierten Zahlungsanbieter, legt jedoch die Verantwortung f\u00fcr Software-Updates auf die einzelnen H\u00e4ndler und Serveradministratoren.<\/p>\n Eine kompromittierte Installation k\u00f6nnte Zahlungsoperationen oder andere sensible Serverfunktionen gef\u00e4hrden, abh\u00e4ngig von der Reichweite der Sicherheitsanf\u00e4lligkeit. Die Empfehlung des Projekts, Systeme herunterzufahren, verdeutlicht die Dringlichkeit der Bedrohung. Betreiber sollten einen betroffenen Server nicht online lassen, w\u00e4hrend sie auf einen g\u00fcnstigen Wartungszeitraum warten, da BTCPay Server best\u00e4tigt hat, dass bereits Ausnutzungen stattfinden. Nutzer sollten das Update \u00fcber die offizielle Wartungsoberfl\u00e4che des Servers beziehen und die Versionsnummer 2.4.2<\/strong> \u00fcberpr\u00fcfen. Das Projekt hat den Nutzern nicht geraten, sich auf Downloads von Dritten oder inoffizielle Patches zu verlassen.<\/p>\n Diese Offenlegung folgt einem weiteren k\u00fcrzlichen Vorfall, der die Bitcoin-Zahlungsinfrastruktur betrifft. Wie von crypto.news<\/em> berichtet, nahm Zeus Wallet<\/strong> seine Infrastruktur offline, nachdem ein Cyberangriff einged\u00e4mmt wurde, und begann mit der \u00dcberpr\u00fcfung seiner Systeme, bevor die Dienste wiederhergestellt wurden. Zeus erkl\u00e4rte, dass keine Kundengelder verloren gingen oder gef\u00e4hrdet wurden. Es wurde auch gesagt, dass die Untersuchung keine Sicherheitsanf\u00e4lligkeit in der Lightning-Node-Software identifiziert hat. Derzeit gibt es keine Hinweise darauf, dass der Vorfall bei Zeus und die Sicherheitsanf\u00e4lligkeit von BTCPay Server miteinander verbunden sind.<\/p>\n Sicherheits\u00fcberpr\u00fcfungen haben sich im gesamten Bitcoin-\u00d6kosystem ausgeweitet, nachdem eine Reihe von j\u00fcngsten Angriffen stattgefunden hat. Crypto.news<\/em> berichtete am 6. August<\/strong>, dass das freiwillige Bitcoin Red Team<\/strong> 4.962 potenzielle Probleme gefunden hat, w\u00e4hrend 390 Bitcoin-bezogene Projekte \u00fcberpr\u00fcft wurden. Die Gruppe klassifizierte 720 dieser Funde als hoch- oder kritisch. Ihre Arbeit umfasst Bitcoin-Wallets, kryptografische Bibliotheken und Infrastruktur-Software, obwohl sie keine Projekte mit ungel\u00f6sten kritischen M\u00e4ngeln \u00f6ffentlich identifiziert hat.<\/p>\n BTCPay Server-Betreiber sollten das Upgrade als eine Notfall-Sicherheitsma\u00dfnahme<\/strong> und nicht als routinem\u00e4\u00dfiges Software-Update betrachten. Server sollten offline bleiben, wenn die Administratoren nicht best\u00e4tigen k\u00f6nnen, dass die Version 2.4.2<\/strong> installiert wurde. H\u00e4ndler m\u00fcssen m\u00f6glicherweise auch die Serveraktivit\u00e4t auf Anzeichen unbefugten Zugriffs \u00fcberpr\u00fcfen. BTCPay Server hat jedoch noch keine Indikatoren f\u00fcr Kompromittierungen oder technische Details ver\u00f6ffentlicht, die Betreiber verwenden k\u00f6nnten, um festzustellen, ob ihre Systeme angegriffen wurden. Weitere Informationen k\u00f6nnten folgen, sobald mehr Nutzer den Patch installiert haben und die \u00f6ffentliche Offenlegung das Risiko f\u00fcr nicht gepatchte Server nicht weiter erh\u00f6ht. Bis dahin bleibt die Anleitung des Projekts begrenzt, aber direkt: Update auf v2.4.2 oder Server herunterfahren.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Dringende Sicherheitswarnung f\u00fcr BTCPay Server Nutzer BTCPay Server hat die Nutzer aufgefordert, umgehend die Version 2.4.2 zu installieren, nachdem entdeckt wurde, dass Angreifer aktiv eine kritische Sicherheitsanf\u00e4lligkeit ausnutzen, die zu gestohlenen Geldern f\u00fchren k\u00f6nnte. Die Warnung wurde am 7. August \u00fcber das offizielle X-Konto von BTCPay Server ver\u00f6ffentlicht. Die Sicherheitsanf\u00e4lligkeit wurde als kritisch eingestuft, und es wurde darauf hingewiesen, dass eine erfolgreiche Ausnutzung zu einem Verlust von Geldern f\u00fchren kann. Empfohlene Ma\u00dfnahmen f\u00fcr Serveradministratoren Das Projekt riet den Serveradministratoren, das Admin-Dashboard zu \u00f6ffnen und zu den Bereichen Server, Wartung und Update zu navigieren. Dort sollten sie best\u00e4tigen, dass die im<\/p>\n","protected":false},"author":3,"featured_media":17504,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,1065],"class_list":["post-17505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lightning-network"],"yoast_description":"BTCPay Server warnt Nutzer vor einer aktiv ausgenutzten Sicherheitsanf\u00e4lligkeit, die Gelder abziehen k\u00f6nnte. Ein sofortiges Update auf Version 2.4.2 ist entscheidend f\u00fcr die Sicherheit.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17505","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17505"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17505\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17504"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17505"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17505"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17505"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Empfohlene Ma\u00dfnahmen f\u00fcr Serveradministratoren<\/h2>\n
Unbekannte Details zur Sicherheitsanf\u00e4lligkeit<\/h2>\n
Dringlichkeit der Situation<\/h2>\n
Zusammenhang mit anderen Vorf\u00e4llen<\/h2>\n
Erweiterte Sicherheits\u00fcberpr\u00fcfungen im Bitcoin-\u00d6kosystem<\/h2>\n
Schlussfolgerung und Empfehlungen<\/h2>\n