Bitcoin 錢包被清空後,BTCPay Server 呼籲關閉服務

BTCPay Server 呼籲商戶將連接互聯網的實例下線。此前有報告指攻擊者從已連結的熱錢包中轉走比特幣。調查期間,建議用戶使用 ./btcpay-down.sh 手動關閉實例。 創辦人 Nicolas Dorier 表示,已報告的事件似乎涉及早於 2.4.2 的軟件版本。項目尚未確認攻擊手法、受影響伺服器數目或被盜比特幣數量。亦有報告指攻擊者可能取得管理員級別的存取權限,但仍未獲證實。BTCPay Server 尚未公布修補程式,也未確認較新版本是否安全。 這項警告是在 2.4.7 版本推出後發出的;該版本修復了 85 項已報告的安全問題。此前一次更新時,尚未有報告指使用該版本的公開伺服器及示範伺服器遭受攻擊。事件突顯使用過時支付軟件,以及在連線伺服器上儲存錢包種子短語的風險。事件對比特幣交易的影響尚未明朗,而商戶可能面臨損失及營運受阻。
Neutral
這宗事件直接涉及 BTCPay Server 部署的安全,以及商戶熱錢包內持有的比特幣,而非比特幣協議或網絡的漏洞。受影響的商戶和交易者可能會在短期內提高警覺,尤其是當更多損失或更大範圍的影響獲得確認時。不過,受影響伺服器的數目和被盜金額仍然未知,現時亦沒有證據顯示比特幣市場受到更廣泛的干擾。過往,與個別服務相關的安全事故可能引起短暫憂慮,但除非它們導致大量拋售或威脅更廣泛的市場基礎設施,否則對 BTC 價格的影響通常有限。長遠而言,這宗事件或會令市場更重視離線儲存密鑰和採用更安全的託管做法,但事件本身並不足以構成比特幣持續看淡的訊號。