瑞士比特币支付称无证据表明商户比特币钱包……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

瑞士比特币支付称无证据表明商户比特币钱包……

2026-09-15 06:21:19

瑞士比特币支付平台遭遇安全事件始末

瑞士比特币支付（Swiss Bitcoin Pay）在检测到其内部系统可能存在未授权访问后，暂时关闭了服务器。这一举措导致比特币支付服务中断，公司正在对此事进行调查并加强基础设施安全。这家总部位于瑞士的支付服务提供商于9月14日披露了此次安全事件。

可能受到影响的敏感信息包括：客户电子邮件地址、比特币地址、IBAN（国际银行账户号码）、交易历史记录以及密码哈希值。截至目前，该公司尚未披露攻击者是如何获得访问权限的，也未说明有多少客户可能受到影响，或者上述潜在可访问的信息是否已被实际复制。此外，公司也没有给出恢复服务器的具体时间表。

尽管如此，公司表示客户资金依然安全，目前欠付用户的款项将全额返还。目前没有迹象表明商户私钥遭到泄露，也没有证据显示比特币是通过此次事件从客户的自我托管钱包中被移除的。

非托管模式的重要性

瑞士比特币支付的运营模式与传统托管型加密资产交易所不同。其支付服务的设计初衷是确保商户收到的比特币最终进入由商户控制的钱包，而不是长期由公司掌控。该平台通过移动应用程序、在线仪表板、电子商务集成和API支持比特币及闪电网络支付。商户可以选择保留比特币收款，或将其自动兑换为法币并通过银行系统转账。

这种架构有助于降低因内部系统受损而造成的金融损失，因为攻击者即便入侵了公司系统，也不一定能获取商户的私钥或集中存储的客户比特币池。然而，支付流程内部仍存在一定风险。瑞士比特币支付解释称，流入的闪电网络付款可能会暂时停留在其系统中，随后按照每日、每周或每月的计划合并为链上比特币输出。公司表示这些暂存金额通常有限，且欠客户的款项会得到归还。

投资者启示与数据泄露的潜在风险

虽然自我托管可能在一定程度上限制了直接窃取比特币的风险，但此次事件表明，非托管型支付公司仍持有具有高价值的财务和身份数据。对于商户而言，安全风险不仅限于私钥，还包括那些将客户、银行账户与区块链交易关联起来的身份信息。

如果调查确认客户记录被提取，支付元数据的潜在暴露可能比直接资产损失更为严重。电子邮件地址结合比特币地址、IBAN号和交易历史，可能使攻击者能够将现实世界的个人或企业与银行信息及比特币公共区块链上可见的活动联系起来。与被盗取的密码不同，这种历史关联无法轻易抹去。商户可以更改凭证、轮换API密钥或使用新的比特币地址，但之前的链上交易记录始终公开可见。同样的信息也可能使定向钓鱼攻击更具迷惑性。拥有真实交易细节、地址或银行信息的攻击者在冒充瑞士比特币支付或联系受影响商户时，可以利用这些记录增加可信度。

密码哈希也在潜在泄露的信息之列。哈希值不同于明文密码，其实际风险取决于哈希方法、密码强度及其他安全控制措施等多种因素。瑞士比特币支付尚未披露这些技术细节。

服务器关停对商户的影响

此次事件也是一次运营危机。切断服务器连接可能会中断依赖瑞士比特币支付的应用程序、仪表板、API或电子商务集成的商户，使其无法接受和处理比特币支付。这之所以重要，是因为企业使用支付处理器部分原因是为了避免自行构建和维护支付基础设施。即使客户资产保持安全，无限期的停机也会削弱外包基础设施的主要优势之一。

因此，下一次披露的内容对于评估事件规模至关重要。瑞士比特币支付尚未公开哪些系统受到了影响、客户记录是否被下载、认证令牌或API凭据是否暴露，以及有多少用户受到影响。客户在处理涉及退款、密码重置或账户恢复的后续消息时，也需保持额外警惕。详细的客户信息可能使得冒充行为难以与合法的客服沟通区分开来。

成立于2022年、总部位于纳沙泰尔的瑞士比特币支付，现在面临两项考验：一是确定未授权访问的全部范围，二是在不增加额外安全风险的情况下恢复商户基础设施的服务。该公司的非托管架构可能保护了商户的比特币资产，但此次事件也表明，私钥并非加密支付中唯一有价值的目标。连接身份、银行账户和永久性链上活动的数据库本身也承载着独特的风险。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文