Nach Berichten über BTCPay Hot-Wallet Angriffe fordert das Projekt alle Betreiber auf, ihre Server vorerst abzuschalten. Betroffen sind Versionen bis 2.4.1.

Kritische Sicherheitslücke in BTCPay: Händler sollen Server abschalten

Die Entwickler der Bitcoin-Zahlungssoftware BTCPay Server haben am Sonntag, 1. November, alle Betreiber aufgefordert, ihre Instanzen vorerst herunterzufahren. Anlass sind Berichte über BTCPay Hot-Wallet Angriffe, bei denen Unbekannte Guthaben von Händlerservern abgezogen haben sollen.

BTCPay ist eine quelloffene Software, mit der Händler Bitcoin-Zahlungen auf eigenen Servern annehmen, ohne Zahlungsdienstleister dazwischen. Wie viele Server betroffen sind und wie viel Bitcoin abfloss, hat das Projekt bisher nicht mitgeteilt.

Das BTCPay-Projekt erklärte am 1. November:

„Wer eine Instanz betreibt, sollte sie herunterfahren, bis wir die Untersuchung abgeschlossen haben.“

Hoster wie LunaNode schalteten BTCPay-Instanzen ihrer Kunden daraufhin selbst ab, um ältere Versionen vor dem Zugriff zu schützen.

Angriffe treffen Versionen bis 2.4.1

Gründer Nicolas Dorier erklärte rund zwei Stunden nach dem Aufruf, die Fälle beträfen offenbar Versionen vor 2.4.2. Der Angreifer habe sich mit Administratorrechten angemeldet. Später am Tag präzisierte das Projekt, der Angriffsweg ziele auf Version 2.4.1 vom 23. Juli und ältere Ausgaben.

Die gemeldeten Abflüsse betreffen Hot Wallets. Dabei liegt die Seed-Phrase, also der Generalschlüssel der Wallet, auf dem mit dem Internet verbundenen Server, damit dieser Zahlungen automatisch signieren kann. Die offizielle BTCPay-Dokumentation kennzeichnet die Funktion selbst als Gefahr und warnt vor Sicherheitsfolgen.

Für Nutzer der aktuellen Version 2.4.7 liegen nach Angaben des Projekts keine glaubwürdigen Berichte über geleerte Wallets vor. Welche Lücke die BTCPay Hot-Wallet Angriffe genau ausnutzen, ist noch nicht bestätigt.

Notfall-Patch kam wenige Tage vor den Angriffen

Version 2.4.7 erschien am Donnerstag, 29. Oktober, als Notfall-Update. Es schließt nach Projektangaben eine kritische und mehrere mittelschwere Schwachstellen, die ein KI-Sicherheitsscanner von Anthropic gefunden hatte. Ob die aktuellen Angriffe eine dieser Lücken nutzen, hat das Projekt offengelassen.

Es ist der zweite Vorfall binnen drei Monaten. Im August warnte BTCPay vor einer aktiv ausgenutzten kritischen Lücke in allen Versionen vor 2.4.2. Unterstützer setzten damals eine Belohnung von 10 % zurückgegebener Gelder aus, gedeckelt bei 3 BTC.

Die BTCPay Hot-Wallet Angriffe treffen vor allem Händler, die seit Juli kein Update eingespielt haben. Selbstverwahrung verlagert die Verantwortung für Updates und Schlüssel vollständig auf den Betreiber, kein Dienstleister fängt Fehler ab.

Offen bleiben Schadenshöhe, Zahl der Betroffenen und die genutzte Lücke. Bis zum Abschluss der Untersuchung gilt die Vorgabe des Projekts, ältere Instanzen offline zu lassen.

Wir berichteten über die Serverabschaltung bei Swiss Bitcoin Pay im September.

Die Frankreich Schuldenkrise verschärft sich: Die Staatsschulden lagen Ende Juni 2026 bei 3.595,5 Mrd. Euro oder 119,0 Prozent des BIP. Capital B wirbt deshalb für Bitcoin in der Bilanz.

Frankreich Schuldenquote steigt auf 120 Prozent

Die Frankreich Schuldenkrise hat einen neuen Höchststand erreicht: Ende Juni 2026 lagen die Staatsschulden nach Angaben der Statistikbehörde Insee bei 3.595,5 Mrd. Euro, das entspricht 119,0 Prozent der Wirtschaftsleistung (BIP). Alexandre Laizet von der Pariser Bitcoin-Treasury-Firma Capital B spricht in einem aktuellen Interview mit Bitcoin Magazine bereits von 120 Prozent.

Allein im zweiten Quartal kamen 59,6 Mrd. Euro neue Schulden hinzu, nach 75,8 Mrd. Euro im ersten Quartal. Ende März hatte die Quote noch bei 117,5 Prozent gelegen.

Den größten Teil des Anstiegs trägt der Zentralstaat mit 53,0 Mrd. Euro. Die Sozialversicherung legte um 8,4 Mrd. Euro zu, die Kommunen bauten 1,7 Mrd. Euro ab. Die Zahlen stammen aus der Insee-Schuldenstatistik vom 29. September 2026.

Fehlinvestitionen und ihre Kosten für Sparer

Laizet kritisiert im Interview weniger die Höhe als die Verwendung der Schulden. Nach seiner Darstellung fließen neue Kredite überwiegend in laufende Ausgaben statt in produktive Investitionen. Das ist eine Einschätzung, keine amtliche Feststellung.

Das Wirtschaftsministerium rechnet selbst mit weiter steigenden Werten. Für Ende 2026 erwartet es 119,3 Prozent, für 2027 bereits 121,7 Prozent. Beides sind Prognosen, keine gemessenen Daten.

Für Sparer hat die Frankreich Schuldenkrise eine direkte Seite. Je höher der Schuldenstand, desto größer der Anreiz, die reale Last über Inflation zu senken. Die Kosten trägt dann, wer Ersparnisse in Euro hält. Für Laizet ist die Debatte um Bitcoin Geldentwertung deshalb eine Bilanzfrage: Was in Euro an Kaufkraft verliert, soll in einem Vermögenswert mit fester Menge gesichert werden.

Bitcoin als Alternative zur Schuldenfinanzierung

Capital B setzt diese Sicht in der eigenen Bilanz um. Das an der Euronext Growth gelistete Unternehmen hält nach Unternehmensangaben rund 3.521 BTC und finanziert die Käufe über Kapitalerhöhungen. Das Ziel lautet, bis 2033 ein Prozent aller jemals existierenden Bitcoin zu halten.

Einschränkend gilt: Eine Unternehmensbilanz ist kein Staatshaushalt. Capital B zeigt einen Weg für Firmen und Sparer, keinen Plan zur Sanierung öffentlicher Finanzen. Zudem schwankt der Bitcoin-Kurs deutlich stärker als Staatsanleihen.

Die Frankreich Schuldenkrise ist damit vor allem eine Frage der Anreize: Ein Staat, der sich leichter verschulden als sparen kann, verschiebt Lasten auf künftige Steuerzahler und Euro-Sparer. Offen bleibt, ob Paris den Anstieg auf 121,7 Prozent bremst oder weitere europäische Firmen dem Beispiel von Capital B folgen.

Wir berichteten über die jüngste Kapitalerhöhung von Capital B.

Trezor warnt vor einem mutmaßlichen Trezor Hardware-Implantat in einer Safe 5, verkauft vom Händler CryptoBilis. Käufer seit März 2026 sollen ihre Bestände auf eine neue Wallet übertragen.

Trezor warnt vor mutmaßlichem Hardware-Implantat in Safe 5

Trezor hat am Freitag, 30. Oktober 2026, vor einem mutmaßlichen Trezor Hardware-Implantat in einer Safe 5 gewarnt. Betroffen ist ein Gerät, das ein Kunde im August 2026 beim Händler CryptoBilis über den Marktplatz Tokopedia gekauft hatte.

Nach Angaben von Trezor sitzt zwischen Hauptplatine und Display eine zusätzliche Leiterplatte mit Mobilfunkmodul und Antenne. Sie soll den Bildschirminhalt auslesen und über das Mobilfunknetz versenden können, auch die Wiederherstellungsphrase. Mit dieser Wortfolge lässt sich eine Wallet vollständig wiederherstellen.

Der Hinweis ging am 28. Oktober ein. Trezor hat das Gerät noch nicht selbst untersucht, den Kunden aber per Videoanruf befragt und stuft den Bericht als glaubwürdig ein.

CryptoBilis-Käufer sollen ihre Gelder umschichten

Wer seit März 2026 ein Trezor-Gerät bei CryptoBilis gekauft hat, soll seine Bestände auf eine neue Wallet übertragen. Laut dem offiziellen Trezor-Blog verschickt der Support an Betroffene ein Ersatzgerät. CryptoBilis vertreibt Hardware-Wallets in Südostasien. Trezor hatte den Händler bereits Anfang Oktober aus seinem autorisierten Vertriebsnetz entfernt.

Danny Sanders, Chief Commercial Officer von Trezor, erklärte am 30. Oktober 2026 gegenüber The Block:

„Wir warnen lieber jetzt, als auf eine Bestätigung zu warten und dann zu erfahren, dass in der Zwischenzeit jemand seine Gelder verloren hat.“

Verluste von Nutzern sind Trezor bislang nicht bekannt. Vier weitere Kundengeräte vom selben Händler zeigten bei der Prüfung keine Spuren einer Manipulation.

Offene Fragen zur Herkunft der Safe-5-Geräte

Das Trezor Hardware-Implantat ist bisher nicht bestätigt, es beruht auf einem einzelnen Kundenbericht. Offen ist, ob die Manipulation in der Lieferkette, beim Händler oder nach dem Kauf geschah. Der Fall reiht sich in eine Serie um CryptoBilis ein: Ledger bestätigte manipulierte Geräte desselben Händlers. On-Chain-Analysten schätzen die Verluste dort auf über 86 Mio. US-Dollar, Ledger hat diese Zahl nicht bestätigt. Auch OneKey beendete die Zusammenarbeit mit dem Händler.

Selbstverwahrung mit einer Hardware-Wallet soll Gegenparteien ausschalten. Über einen unkontrollierten Zwischenhändler kehrt genau dieses Risiko zurück.

Das mutmaßliche Trezor Hardware-Implantat verlagert die Frage der Sicherheit vom Gerät auf den Vertriebsweg. Offen bleibt, was eine Untersuchung im Labor ergibt und ob weitere Käufer betroffen sind.

Wir berichteten über die manipulierten Ledger-Geräte desselben Händlers.