• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BTCPay Server 发现旧版本存在新的热钱包攻击途径

2026-11-02 22:30:00
收藏

BTCPay Server 关键安全动态

BTCPay Server 发现了一个影响运行版本 2.4.1 或更早版本(于 2026 年 7 月 23 日发布)实例的攻击向量,但截至目前,尚未收到针对当前版本 2.4.7 的资金被盗的可靠报告。

此次警告紧随此前发布的警报之后,当时 BTCPay 建议运营商在调查期间关闭受影响的服务器,因为收到了攻击者从用户热钱包中盗取资金的报告。这些报告出现在 BTCPay 于去年 8 月因一起攻击事件而限制远程 Lightning Network 访问后的不到三个月内,该攻击利用暴露的 LND 凭证窃取了资金。

第二次警报明确受影响版本范围

这家开源比特币(BTC)支付平台在 X(原 Twitter)上表示,其调查将问题追溯到运行版本 2.4.1 或更早版本的实例,该构建发布于 2026 年 7 月 23 日。BTCPay 指出,对于运行其当前版本 2.4.7 的运营商,未收到有关热钱包被盗的可靠报告,并敦促所有仍使用旧版本的运营商立即更新。

这一披露紧随此前在 X 上发布的警告,BTCPay 告诉运营商在调查未经授权提款报告时关闭服务器,并为那些无法立即打补丁的用户提供了关机说明。

BTCPay 尚未披露受影响的运营商数量、被盗资金的价值,或攻击者用来访问钱包的技术机制。该项目要求受影响的用户向安全团队提交日志和其他信息,以协助调查。

三个月内的第二次安全事件

此次事件标志着 BTCPay Server 在不到三个月内发生的第二起安全事件。今年 8 月,在攻击者利用漏洞获取 LND 凭证文件并从包括硬件钱包制造商 Foundation 在内的商家处盗取闪电网络通道资金后,该项目限制了对其 Lightning Network Daemon (LND) 节点的远程访问。BTCPay 当时确认,该攻击并未影响链上热钱包,这些钱包保持完好无损。

目前尚不清楚最新的热钱包攻击向量是否与 8 月份的闪电网络漏洞有关,BTCPay 也未表明这两起事件有共同的根源。

BTCPay Server 为自行托管软件而非依赖托管处理器的商家、交易所和钱包后端提供比特币结账支持。运行自己节点的运营商负责自行应用安全补丁,因为 BTCPay 无法直接向自托管实例推送更新。这与真正的“空气隔离”(air gap)设置形成对比,在空气隔离设置中,离线钱包由于没有任何网络连接可供利用,因此完全不受软件层面攻击向量的影响。

对于在受影响版本中在 BTCPay 内生成热钱包的运营商,在发生与凭证相关的事件后的标准指导方针是将资金转移到新钱包,而不是假设仅靠软件更新就能解决暴露风险,因为当底层软件修补时,受损的凭证或密钥不一定失效。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%