BTCPay Server 警告舊版本正遭受攻擊

BTCPay Server表示，攻擊者曾進入運行2.4.1或更早版本的舊安裝環境，用戶亦報告稱，連接的Bitcoin熱錢包出現未經授權的提款。項目方表示，攻擊者取得了管理員權限，但尚未查明他們如何做到。受影響伺服器的數量及被盜金額尚未公布，調查仍在進行。BTCPay Server建議受影響安裝環境的營運者將伺服器下線，並升級至2.4.7版本。項目方表示，該版本沒有可信的相關錢包資金被盜事件報告。部分託管服務供應商亦已採取預防措施，關閉相關實例。團隊正徵求事件詳情及伺服器日誌，並未確認這次攻擊是否與早前涉及Lightning Network Daemon憑證的問題有關。事件引發對自我託管Bitcoin支付服務安全性的關注，但對BTC交易及整體市場穩定的直接影響預料有限。