BTCPay Server 遭遇攻击,紧急建议用户关闭服务器
免费开源的比特币支付接受工具 BTCPay Server 于周日通知其运营商关闭服务器。此举源于有报道称,黑客正在窃取与其连接的“热钱包”中的资金。
该项目在协调世界时下午 5:25 发布推文称:“我们收到报告,BTCPay Server 上的热钱包正遭到未经授权的攻击者扫荡。”推文进一步指示道:“如果您正在运行实例,请将其关闭(执行 ./btcpay-down.sh),直到我们完成调查。”
漏洞细节与受影响版本
约两小时后,BTCPay 创始人尼古拉斯·多里耶(Nicolas Dorier)表示,这些报告似乎涉及 2.4.2 版本之前的发行版,且攻击者已使用管理员权限登录到受影响的服务器。
周日稍后,项目方确认调查发现,攻击向量针对的是 7 月 23 日发布的 2.4.1 版本或更早版本的实例。“我们没有收到关于运行最新 2.4.7 版本用户的热钱包被盗的可信报告。”项目方敦促所有用户保持软件更新,并要求受影响的用户向安全团队发送详细信息和日志。
据项目方透露,包括 LunaNode 在内的某些托管提供商已自动关闭 BTCPay 实例,以防止旧版本被利用。目前,BTCPay 尚未公布有多少服务器受到影响或损失了多少比特币。
安全风险警示
由于 BTCPay 是自我托管的软件,每位商家都在自己的服务器上运行该程序,因此没有中央运营方可以一键关闭所有实例。商家可以选择运行热钱包功能,即将钱包种子存储在联网服务器上,以便自动签署交易。BTCPay 自身的文档将该功能标记为“危险”,并警告其“存在安全隐患”。
近期安全动态
此次攻击发生在 BTCPay 周四发布 2.4.7 版本仅几天后。该版本作为紧急更新,修复了一个严重漏洞和数个中等严重性漏洞,项目方称这些漏洞是通过 Anthropic 的前沿开源软件扫描器发现的。BTCPay 尚未说明此次攻击是否利用了上述任何漏洞。
这并非该项目今年首次面临安全恐慌。8 月,BTCPay 曾警告称,所有 2.4.2 之前的版本中存在一个正在被积极利用的关键漏洞,并建议用户更新或关闭服务器。随后,项目支持者资助了一项恢复悬赏,金额为返还被盗资金的 10%,上限为 3 BTC。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注