BTCPay Server 运营者被指示在热钱包被盗后关闭实例

多起服务器热钱包被盗的报告促使开源 Bitcoin 支付平台 BTCPay Server 告知运营者停用其实例。

该项目在 X 上发帖，要求任何运行实例的人使用其关闭命令将其下线，以待调查继续进行。BTCPay 尚未透露攻击原因、受影响服务器数量或被盗金额。

热钱包是一种私钥存储在联网服务器上的钱包，可实现自动转账，例如退款。这种便利性也使其相比离线存储成为更大的目标。该事件涉及围绕 Bitcoin 构建的软件，而非 Bitcoin 网络本身。

此次警告之前，该项目已发生过两起安全事件。10月29日，BTCPay 发布了紧急更新版本 2.4.7，以修复一个关键漏洞和数个中危漏洞。8月，攻击者利用另一个漏洞窃取了 Lightning Network 凭据，并耗尽了运行在 BTCPay 背后的节点，包括由硬件钱包制造商 Foundation 运营的一个节点。当时，BTCPay 表示其标准链上钱包（包括在软件内生成的热钱包）并未受损。

因此，新报告值得注意，因为它们涉及8月漏洞未涵盖的钱包类型。BTCPay 尚未说明这些攻击是否与上周修复的漏洞有关。

关注的关键进展

关键问题包括 BTCPay 是否将攻击与特定软件版本关联，以及运行了10月29日更新的服务器是否受到影响。损失数字和来自具名商家的报告将显示问题的规模。8月，BTCPay 在首次警报后大幅缩小了范围，因此最初的警告可能不反映最终情况。在 BTCPay 发出安全信号之前，在 BTCPay 热钱包中持有资金的运营者应听从其关闭建议。