Hoymiles-Update stoppt OpenDTU & AhoyDTU

Wenn du einen Hoymiles-Wechselrichter per OpenDTU oder AhoyDTU lokal ausliest, verlierst du diese Verbindung, sobald das Sicherheitsupdate deine DTU erreicht. Hoymiles bestätigt das selbst, einen Rückweg gibt es laut Nutzerberichten nicht. Was das für dich bedeutet, hängt davon ab, ob das Update dein Gerät schon erreicht hat oder nicht, und ob du Bestandshalter bist oder gerade neu kaufst.

Hoymiles-Update macht OpenDTU und AhoyDTU inkompatibel

Hoymiles rollt seit Ende August 2026 ein Pflicht-Sicherheitsupdate mit AES-128-CBC-Verschlüsselung auf 25 Modelle der HM-, HMS- und HMT-Serie aus, von HM-300 bis HM-1500 sowie HMS/HMT-300-1T bis -2000-4T. Der Hintergrund: Eine CCC-Disclosure im Juli 2026 hatte gezeigt, dass die Geräte Firmware-Updates ohne Authentifizierung annehmen und Seriennummern unverschlüsselt per Funk senden. Die Schwester-Artikel-Vergleichstabelle zu HMS-800W-2T vs. Deye hatte diesen Zeitplan bereits eingeordnet, siehe Hoymiles Patch 2026: Wechseln oder warten?. Neu und damals noch offen: Hoymiles sagt inzwischen klar, dass OpenDTU und AhoyDTU nach dem Update für die offene Datenkommunikation nicht mehr kompatibel sind. Eine Kooperation mit den beiden Open-Source-Projekten hat Hoymiles nicht angekündigt, ob und wann sie nachziehen können, ist offen.

Der Rollout lief dabei gestaffelt deutlich länger als ursprünglich zum 30. August angekündigt: Im Akkudoktor-Forum berichten Nutzer noch in Beiträgen vom 25. und 29. September von Problemen nach Firmware-Updates auf HMS-1600-4T mit DTU-Lite-S, OpenDTU funktioniere seitdem nicht mehr. Ein Nutzer zitiert die Hoymiles-App dazu wörtlich mit “No way back”, der Support habe Rollback-Anfragen abgelehnt.

So prüfst du, ob dein Gerät schon betroffen ist

Öffne das Webinterface deiner DTU oder die Hoymiles-App und vergleiche die Firmware-Version mit den Release-Notes auf der Hoymiles-Support-Seite. Prüfst du stattdessen direkt in OpenDTU oder AhoyDTU: Bricht die Funkverbindung zum Wechselrichter plötzlich ab, obwohl Stromversorgung und WLAN stehen, ist das ein starkes Indiz. Da der Rollout über Wochen gestaffelt läuft, bedeutet ein aktuell noch funktionierendes Setup nicht, dass es so bleibt.

Deine drei Optionen als Bestandshalter

• Patchen lassen und lokale Auswertung aufgeben. Du unternimmst nichts, das Update kommt automatisch über die DTU. Deine Anlage läuft sicherheitstechnisch sauber weiter, aber OpenDTU oder AhoyDTU zeigen danach keine Live-Daten mehr. Für reines “Strom erzeugen, ab ins Netz” ist das die pragmatischste Option.
• Update verhindern und Sicherheitslücke behalten. Theoretisch lässt sich der Patch verzögern, indem du die DTU-Internetverbindung kappst. Praktisch bedeutet das: keine Fernwartung, keine App, und die vom CCC gefundene Schwachstelle bleibt offen, Angreifer könnten die Anlage aus der Nähe abschalten oder manipulieren. Für die meisten Nutzer kein akzeptabler Dauerzustand, höchstens eine kurze Überbrückung.
• Bei Neukauf auf offenen Modbus-TCP wechseln. Wer ohnehin einen Wechselrichter ersetzt oder erweitert, umgeht das Problem komplett mit Hardware, die kein proprietäres DTU-Protokoll nutzt.

Für Neukäufer: Deye SUN-M80G3 als Alternative

Der Deye SUN-M80G3 kommuniziert über Modbus TCP auf Port 8899, ohne Cloud-Zwang und ohne das DTU-Protokoll, das Hoymiles jetzt verschlüsselt. Das macht ihn in Home Assistant und evcc direkt ansprechbar, ohne auf ein Community-Projekt angewiesen zu sein, das möglicherweise nicht mitziehen kann. Die ausführliche Einordnung inklusive G3 vs. G4 und Preisvergleich steht bereits im Schwester-Artikel Hoymiles Patch 2026: Wechseln oder warten?, die hier wiederholen wir nicht.

Wie du OpenDTU oder AhoyDTU grundsätzlich einrichtest, welches Funkmodul zu welcher Hoymiles-Serie passt und wo die HMS-W-Falle liegt, erklärt der Grundlagenartikel OpenDTU vs AhoyDTU: Hoymiles lokal auslesen. Das Update ändert nichts an der Einrichtung selbst, nur daran, dass sie nach dem Patch nicht mehr funktioniert.