Bitcoin 錢包遭清空後,BTCPay Server 呼籲關閉服務

BTCPay Server 呼籲商家將連接網際網路的執行個體下線。此前有報導指出,攻擊者從連結的熱錢包中轉走比特幣。調查期間,建議使用者透過 ./btcpay-down.sh 手動關閉執行個體。 創辦人 Nicolas Dorier 表示,已通報的事件似乎涉及早於 2.4.2 的軟體版本。專案尚未確認攻擊手法、受影響伺服器數量或遭竊比特幣的數量。另有報導指出攻擊者可能取得管理員層級的存取權限,但尚未獲得證實。BTCPay Server 尚未公布修補程式,也未確認較新版本是否安全。 這項警告是在 2.4.7 版發布後提出的;該版本修復了 85 項已通報的安全問題。前一次更新時,尚未有使用該版本的公開伺服器或展示伺服器遭攻擊的報告。此事件凸顯使用過時支付軟體,以及在連線伺服器上儲存錢包助記詞的風險。事件對比特幣交易的影響仍不明朗,而商家可能面臨損失及營運中斷。
Neutral
這起事件直接涉及 BTCPay Server 部署環境的安全,以及商家熱錢包中持有的比特幣,而非比特幣協定或網路的漏洞。受影響的商家和交易者可能會在短期內提高警覺,尤其是當更多損失或更大範圍的曝險獲得確認時。然而,受影響伺服器的數量和遭竊金額仍然未知,目前也沒有證據顯示比特幣市場受到更廣泛的干擾。從過往經驗來看,與個別服務相關的安全事件可能引發短暫的疑慮,但除非造成大量拋售或威脅更廣泛的市場基礎設施,否則對 BTC 價格的影響往往有限。長期而言,這起事件可能會提升市場對離線保存金鑰和更安全託管做法的需求,但事件本身並不足以構成比特幣持續看跌的訊號。