--- title: "BTCPay Server fordert Händler nach Krypto-Diebstählen in Höhe von 1,63 Mio. $ zum Neuaufbau auf" description: "BTCPay Server rät Händlern mit veralteter Software, ihre Setups komplett neu aufzusetzen und frische Wallets zu generieren, nachdem geschätzte 1,63 Millionen $ in Bitcoin und Litecoin entwendet wurden." author: "Blockblatt Redaktion" published: "2026-11-03T09:44:34.693Z" updated: "2026-11-03T09:44:34.694Z" category: "Märkte" language: "de" content_type: "editorial" canonical: "https://blockblatt.com/artikel/btcpay-server-fordert-ha-ndler-nach-krypto-diebsta-hlen-in-ho-he-von-1" tags: ["BTCPay Server", "Bitcoin", "Litecoin", "Exploit", "Sicherheit", "Bitquery"] --- # BTCPay Server fordert Händler nach Krypto-Diebstählen in Höhe von 1,63 Mio. $ zum Neuaufbau auf > Redaktioneller Inhalt von Blockblatt. BTCPay Server rät Händlern mit veralteter Software, ihre Setups komplett neu aufzusetzen und frische Wallets zu generieren, nachdem geschätzte 1,63 Millionen $ in Bitcoin und Litecoin entwendet wurden. BTCPay Server hat Händler angewiesen, veraltete Zahlungsserver neu aufzusetzen und neue Wallets zu erstellen, nachdem geschätzte 1,63 Millionen $ in Bitcoin und Litecoin gestohlen wurden. In einem am 2. November veröffentlichten Sicherheitshinweis warnte das Team der Open-Source-Zahlungssoftware davor, dass ein bloßes Update auf die neueste Version die Gelder nicht sichert, falls Angreifer einen Server bereits kompromittiert haben. Die Angriffe richteten sich gegen Setups mit Version 2.4.1 oder älter und nutzten eine alternative Methode zur Ausnutzung einer Schwachstelle, die BTCPay ursprünglich am 7. August behoben hatte. Das Blockchain-Analyseunternehmen Bitquery erfasste zwischen dem 30. Oktober und dem 2. November 682 Wallet-Leerungen im Gesamtwert von 18,38 BTC und 3.405 LTC. Rund 87 % des gestohlenen Kapitals wurden während eines achtstündigen Fensters am 1. November bewegt, wobei die aktivste Einzelstunde rund 725.000 $ an abgezogenen Geldern ausmachte. Die Diebstähle dauerten selbst dann noch an, als BTCPay eine öffentliche Warnung herausgab und Betreiber aufforderte, verwundbare Server abzuschalten. Bitquery verzeichnete weitere 267 Wallet-Leerungen im Wert von etwa 150.000 $, nachdem BTCPay am 1. November um 22:25 Uhr UTC seine Warnung veröffentlicht hatte; die unbefugten Überweisungen liefen über Nacht weiter, bis die Nachverfolgung am 2. November um 06:00 Uhr UTC endete. BTCPay gab an, die erste Meldung über einen Diebstahl per E-Mail um 20:56 Uhr UTC erhalten zu haben, obwohl eine interne Überprüfung ergab, dass bereits früher an diesem Nachmittag eine Wallet geleert worden war. Das Team kontaktierte Hosting-Anbieter, darunter LunaNode, um verwundbare Instanzen vorsorglich vom Netz zu nehmen. Das Projekt bestätigte, dass Server, auf denen Version 2.4.2 oder neuer lief, als die Warnung im November herausging, von den Angriffen nicht betroffen waren. Wallets, deren Spending Keys außerhalb des Servers liegen – einschließlich Hardware Wallets –, blieben ebenfalls unberührt. Da Angreifer mit Administratorzugriff möglicherweise operative Zugangsdaten und Wallet-Geheimnisse einbehalten haben, rät BTCPay Betreibern betroffener Versionen, saubere virtuelle Maschinen von Grund auf neu aufzusetzen, ohne alte Systeme wiederherzustellen. Das Projekt forderte Händler auf, neue Wallets mit frischen Seeds auf vertrauenswürdigen Geräten zu erstellen, verbleibende Gelder zu transferieren und Hosting-Passwörter, SSH-Zugangsdaten, Anwendungsschlüssel, API-Keys sowie Lightning-Zugangsdaten auszutauschen. Bitquery berichtete, dass mehr als 99 % der verdächtigen Gelder mit Stand vom frühen 2. November auf ihren ursprünglichen Zieladressen verblieben waren und keine Überweisungen an bekannte Kryptobörsen festgestellt wurden. Das Analyseunternehmen wies darauf hin, dass 682 Sweeps nicht gleichbedeutend mit 682 betroffenen Händlern sind, da einzelne Wallets oft über mehrere Transaktionen hinweg geleert wurden. BTCPay merkte an, dass einige mit den Zieladressen verknüpfte Aktivitäten bereits vor der jüngsten Welle von Diebstählen stattfanden. Zudem sammle man weiterhin Protokolle und Transaktionsdaten von betroffenen Betreibern, um den genauen Ablauf des Angriffs vollständig zu rekonstruieren. --- Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich. Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/artikel/btcpay-server-fordert-ha-ndler-nach-krypto-diebsta-hlen-in-ho-he-von-1