比特币钱包遭转空后,BTCPay Server敦促用户关停服务器
有报告称,攻击者从联网 BTCPay Server 实例关联的热钱包中转走比特币。BTCPay Server 已敦促商户将实例下线,并建议用户手动运行 ./btcpay-down.sh 关闭服务器,等待调查继续进行。
项目创始人 Nicolas Dorier 表示,已报告的事件似乎涉及 2.4.2 之前的版本。项目尚未确认攻击方式、受影响服务器数量或被盗比特币总额。另有说法称攻击者可能获得了管理员级访问权限,但这一点仍未得到证实。BTCPay Server 尚未公布修复方案,也未确认较新版本安全。
此前的警告发布于 2.4.7 版本推出后;该版本修复了 85 项已报告的安全问题,而当时尚无运行该版本的公共或演示服务器遭攻击的报告。此次事件凸显了使用过时支付软件,以及将钱包助记词存放在联网服务器上的风险。事件对比特币交易的影响尚不确定,但商户可能面临资金损失和运营中断。
中性
此次事件直接涉及 BTCPay Server 部署安全,以及商户热钱包中持有的比特币,并非比特币协议或网络本身出现漏洞。短期内,受影响商户和交易者可能会更加谨慎,尤其是在后续确认更多损失或更广泛影响的情况下。不过,目前受影响服务器数量和被盗金额均未知,也没有证据显示比特币市场受到更广泛的干扰。以往与单一服务相关的安全事件可能引发短暂担忧,但除非导致大量抛售或威胁更广泛的市场基础设施,否则对 BTC 价格的影响往往有限。长期来看,此事可能促使市场更加重视离线密钥存储和安全托管,但单凭这一事件不足以构成比特币持续看跌的信号。