BTCPay Server 警告舊版遭受攻擊

BTCPay Server表示,攻擊者曾入侵執行2.4.1或更早版本的舊版安裝環境,使用者也回報連線的Bitcoin熱錢包遭到未經授權的提款。專案方表示,攻擊者取得了管理員權限,但尚未查明他們如何做到。受影響的伺服器數量與遭竊金額尚未公布,調查仍在進行中。BTCPay Server建議受影響安裝環境的營運者將伺服器離線,並升級至2.4.7版。專案方表示,該版本沒有可信的相關錢包遭到清空案例。部分託管服務供應商也已採取預防措施,關閉相關執行個體。團隊正在徵求事件細節和伺服器記錄,尚未確認這次攻擊是否與先前涉及Lightning Network Daemon憑證的問題有關。這起事件引發對自架Bitcoin支付服務安全性的疑慮,但對BTC交易和整體市場穩定的直接影響可能有限。
Neutral
這起事件影響 BTCPay Server 安裝環境及其連接的 Bitcoin 熱錢包安全,但現有資訊並未顯示 Bitcoin 網路或協定出現廣泛問題。尚未公布經確認的總損失金額或遭入侵的規模,而專案方表示,沒有收到可信的通報指出 2.4.7 版本發生相關錢包資金遭竊的情況。這些因素使 BTC 價格持續反應的依據有限。短期而言,熱錢包資金遭竊的新聞可能讓對加密貨幣安全消息敏感的交易者提高警覺或短暫賣出;受影響商家則可能在更新或調查伺服器期間暫停支付服務。長期而言,這起事件可能促使自架支付基礎設施採取更嚴格的安全措施。然而,若沒有證據顯示發生更廣泛的入侵或 Bitcoin 本身受到干擾,單憑這起事件不太可能對 BTC 的市場穩定性或趨勢造成重大影響。