资讯

公开 · 已发布

BTCPay Server警告:运行过时软件的热钱包遭窃

BTCPay Server表示,其调查发现了一种攻击途径,针对支付软件2.4.1版或更早版本;此前用户报告热钱包资金被转走。该团队表示,尚未收到使用2.4.7版用户的可信资金被转走报告,并敦促运营者更新;受影响运营者数量和被盗金额仍未披露。

发布时间:

更新时间:

发生了什么

BTCPay Server表示,其调查发现了一种攻击途径,针对支付软件2.4.1版或更早版本;此前用户报告热钱包资金被转走。该团队表示,尚未收到使用2.4.7版用户的可信资金被转走报告,并敦促运营者更新;受影响运营者数量和被盗金额仍未披露。

已确认

全球影响 / 市场背景

使用旧版本的运营者面临未经授权提款的风险,这可能直接减少用户资金,并削弱人们对基于BTCPay的支付方式的信心。如果这促使运营者暂停或更换支付服务,交易处理及相关收入可能受到干扰,但报道没有量化业务影响。

分析师推断

这些报告出现在此前的一次停机警告以及8月另一起涉及远程Lightning访问和凭据被盗的事件之后。BTCPay称目前尚不清楚这些事件是否相关,因此报道既未证实对更广泛的Bitcoin支付系统造成影响,也未说明财务损失规模。

已确认

下一步关注

  1. BTCPay是否会公布有关攻击途径、受影响安装实例或被盗资金的技术细节;这些信息将有助于明确运营者面临风险的范围和严重程度。 分析师推断
  2. BTCPay要求受影响用户提供信息和日志后,是否会有进一步发现,包括是否确认与8月的Lightning事件有关。 已确认
  3. 运营者是否会将旧版安装更新至BTCPay认定的最新版本2.4.7,以及是否会出现更多热钱包资金被转走的报告。 分析师推断

受影响资产

  • BTC — Bitcoin

证据