Dringend advies dwingt winkeliers om bitcoin-servers direct uit te schakelen na diefstal uit actieve portemonnees.
Amsterdam, maandag, 2 november 2026. Aanvallers plunderen momenteel actieve cryptowallets via beheerdersaccounts op oudere BTCPay-servers. Het netwerk roept winkeliers daarom op hun betalingssystemen vandaag per direct handmatig uit te zetten.
Digitale kassa’s massaal op zwart na gerichte diefstal
Webwinkels en café-eigenaren die bitcoin accepteren, moeten direct zelf ingrijpen [1][2]. Het team van BTCPay Server adviseerde beheerders zondagavond 1 november 2026 om 22:25 UTC om hun software onmiddellijk uit te schakelen met de opdracht ./btcpay-down.sh [5]. Criminelen wisten beheerdersrechten te bemachtigen [1][5]. Vervolgens trokken zij zogeheten ‘hot wallets’ leeg [1][4]. Dit zijn actieve digitale portemonnees die direct aan het internet hangen om automatisch betalingen en retouren af te handelen [2]. Eerder kreeg hardware-portemonneemaker Foundation al te maken met een aanval via een kwetsbaarheid in het Lightning-netwerk [2]. Oprichter Nicolas Dorier meldde dat de huidige problemen lijken te spelen bij versies ouder dan 2.4.2 [1][5]. De recent uitgebrachte versie 2.4.7 bleef volgens hem buiten schot [1][5].
Ondernemer draagt de klappen zonder financieel vangnet
De economische impact raakt vooral het midden- en kleinbedrijf keihard [7]. Grote beurzen zoals Binance vingen na een enorme diefstal van meer dan 6 miljard dollar vorig weekend 90% van de particuliere verliezen op [1][7]. Cryptobeurs Bybit verloor in 2025 al 1,5 miljard dollar aan Noord-Koreaanse hackers [7]. Zelfstandige ondernemers met een eigen BTCPay-server staan er echter helemaal alleen voor [7]. Er is geen centraal noodfonds of bankkantoor om schade te vergoeden [1][7]. Winkeliers die hun kassa uitzetten, verliezen per direct omzet doordat klanten niet meer kunnen afrekenen [2][5]. Consumenten die wachten op een terugbetaling van een webshop moeten ook langer geduld hebben [2]. Gestolen bedrijfsvoorraden verdwijnen vermoedelijk definitief in de zakken van Noord-Koreaanse hackersgroepen [7].
Cryptomarkten blijven opvallend rustig onder nieuwe cyberaanval
Ondanks de chaos bij individuele kassa’s blijven de brede financiële markten opmerkelijk koelbloedig [7]. Bitcoin noteerde op 1 november 2026 rond de $78.545, een stijging van 1,2% op de dag [7]. Ethereum handelde stabiel rond $2.290 [7]. Beleggers reageerden nauwelijks met paniekverkopen [7]. Het onderliggende netwerk van Bitcoin functioneert immers gewoon storingsvrij door; het probleem zit puur in de externe koppeling van de kassasoftware [2]. Een centrale uitknop ontbreekt bij dit open-sourcesysteem [1]. Webwinkeliers moeten hun machines noodgedwongen offline houden totdat het onderzoek definitief is afgerond en er veilige updates zijn [1][2][5].