资讯
公开 · 已发布
BTCPay Server警告:运行过时软件的热钱包遭窃
BTCPay Server表示,其调查发现了一种攻击途径,针对支付软件2.4.1版或更早版本;此前用户报告热钱包资金被转走。该团队表示,尚未收到使用2.4.7版用户的可信资金被转走报告,并敦促运营者更新;受影响运营者数量和被盗金额仍未披露。
发布时间:
更新时间:
发生了什么
BTCPay Server表示,其调查发现了一种攻击途径,针对支付软件2.4.1版或更早版本;此前用户报告热钱包资金被转走。该团队表示,尚未收到使用2.4.7版用户的可信资金被转走报告,并敦促运营者更新;受影响运营者数量和被盗金额仍未披露。
已确认
全球影响 / 市场背景
使用旧版本的运营者面临未经授权提款的风险,这可能直接减少用户资金,并削弱人们对基于BTCPay的支付方式的信心。如果这促使运营者暂停或更换支付服务,交易处理及相关收入可能受到干扰,但报道没有量化业务影响。
分析师推断
这些报告出现在此前的一次停机警告以及8月另一起涉及远程Lightning访问和凭据被盗的事件之后。BTCPay称目前尚不清楚这些事件是否相关,因此报道既未证实对更广泛的Bitcoin支付系统造成影响,也未说明财务损失规模。
已确认
下一步关注
- BTCPay是否会公布有关攻击途径、受影响安装实例或被盗资金的技术细节;这些信息将有助于明确运营者面临风险的范围和严重程度。 分析师推断
- BTCPay要求受影响用户提供信息和日志后,是否会有进一步发现,包括是否确认与8月的Lightning事件有关。 已确认
- 运营者是否会将旧版安装更新至BTCPay认定的最新版本2.4.7,以及是否会出现更多热钱包资金被转走的报告。 分析师推断
受影响资产
- BTC — Bitcoin