BTCPay 因热钱包攻击报告敦促商户关闭服务器

BTCPay Server 是一款免费的开源工具，企业用它来接受 比特币 支付。周日，在有报告称攻击者正在盗取与其连接的热 钱包 后，该项目告知运营者关闭其服务器。

“我们收到报告称，BTCPay 服务器上的热钱包正被未经授权的攻击者扫荡，”该项目于美国东部时间下午 5:25 发推 称。“如果你正在运行实例，请将其关闭（./btcpay-down.sh），直到我们完成调查。”

大约两小时后，BTCPay 创始人 Nicolas Dorier 表示，这些报告似乎涉及 2.4.2 之前的版本，并且攻击者以管理员权限登录了受影响的服务器。

周日晚些时候，该项目 表示，其调查已确定一个攻击途径，针对的是运行 7 月 23 日发布的 2.4.1 或更早版本的实例。“我们没有可靠报告显示运行最新 2.4.7 版本的用户出现热钱包被盗，”它说，并敦促所有人保持软件更新，同时请受影响的用户将详细信息和日志发送给其安全团队。

该项目表示，包括 LunaNode 在内的一些托管服务提供商已 关闭 BTCPay 实例，以阻止旧版本被利用。BTCPay 尚未说明有多少服务器受到影响，或有多少比特币被盗。

热钱包与 BTCPay 的紧急更新

由于 BTCPay 是自托管的，每个商户都在自己的服务器上运行该软件，因此不存在可以关闭实例的中心化运营方。商户可以选择运行热钱包，这会将钱包的种子存储在那台连接互联网的服务器上，以便它能够自动签署交易。BTCPay 自己的文档将该功能标记为“危险”，并警告称它“会带来安全隐患”。

比特币BTC · USD

$78,016−2.88%

10月26日10月28日10月30日10月31日11月2日

$81.8k$80.1k$78.4k$76.7k

24小时最高最高$78,728

24小时最低最低$77,599

成交量成交量$636.6M

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

这些攻击发生的前几天，BTCPay 于周四发布了 2.4.7 版本，作为紧急更新修复了一个严重漏洞和若干中危漏洞，并称这些漏洞是通过 Anthropic 的前沿开源软件扫描器引起其注意的。BTCPay 尚未说明这些攻击是否利用了其中任何漏洞。

这并非该项目今年首次遭遇安全恐慌。今年8月，BTCPay 警告称，2.4.2之前所有版本中的一个严重漏洞正被积极利用，并告知用户更新或关闭服务器。该项目支持者随后资助了一笔追回赏金，金额为任何被追回被盗资金的10%，上限为3 BTC。