BTCPay Server 運營者被指示在熱錢包遭竊後關閉實例

多起伺服器熱錢包被盜的報告促使開源 Bitcoin 支付平台 BTCPay Server 告知運營者停用其實例。

該項目在 X 上發帖，要求任何運行實例的人使用其關閉命令將其下線，以待調查繼續進行。BTCPay 尚未透露攻擊原因、受影響伺服器數量或被盜金額。

熱錢包是一種私鑰儲存在聯網伺服器上的錢包，可實現自動轉帳，例如退款。這種便利性也使其相比離線儲存成為更大的目標。該事件涉及圍繞 Bitcoin 構建的軟體，而非 Bitcoin 網路本身。

此次警告之前，該項目已發生過兩起安全事件。10月29日，BTCPay 發布了緊急更新版本 2.4.7，以修復一個關鍵漏洞和數個中危漏洞。8月，攻擊者利用另一個漏洞竊取了 Lightning Network 憑證，並耗盡了運行在 BTCPay 背後的節點，包括由硬體錢包製造商 Foundation 運營的一個節點。當時，BTCPay 表示其標準鏈上錢包（包括在軟體內生成的熱錢包）並未受損。

因此，新報告值得注意，因為它們涉及8月漏洞未涵蓋的錢包類型。BTCPay 尚未說明這些攻擊是否與上週修復的漏洞有關。

關注的關鍵進展

關鍵問題包括 BTCPay 是否將攻擊與特定軟體版本關聯，以及運行了10月29日更新的伺服器是否受到影響。損失數字和來自具名商家的報告將顯示問題的規模。8月，BTCPay 在首次警報後大幅縮小了範圍，因此最初的警告可能不反映最終情況。在 BTCPay 發出安全信號之前，在 BTCPay 熱錢包中持有資金的運營者應聽從其關閉建議。