Odaily星球日報訊：開源比特幣支付處理工具 BTCPay Server 於 11 月 1 日收到多起報告，稱其平台上的比特幣和萊特幣熱錢包遭未經授權的資金盜取。11 月 2 日，項目團隊發布調查更新，確認攻擊針對運行 BTCPay Server 2.4.1 版本或更早版本的伺服器。攻擊者利用了已在 8 月 7 日於 2.4.2 版本中修復的漏洞，透過不同方法獲取伺服器管理員權限並清空熱錢包資金。BTCPay Server 創始人 Nicolas Dorier 確認，僅運行 2.4.2 之前版本，尤其是 2.4.1 版本的伺服器受影響；運行最新 2.4.7 版本的用戶尚未出現可信的損失報告。部分受影響的服務商，包括 LunaNode，已自動關閉存在風險的舊版實例。官方建議仍使用 2.4.1 或更早版本的用戶立即將舊熱錢包中的剩餘資金轉移至使用全新助記詞創建的新錢包，下線舊伺服器並保留相關日誌，隨後在全新虛擬機上安裝最新版本並連接新錢包，切勿將舊伺服器整體還原至新機器。僅更新軟體版本不足以消除風險，因為攻擊者可能已在舊伺服器上獲得持久存取權限。存放在伺服器之外的資金，例如硬體錢包中的資金，未受到此次事件影響。該漏洞與今年 8 月修復的漏洞相關，當時攻擊者曾透過獲取 LND 管理憑證操控節點。截至目前，該漏洞尚未被分配 CVE 編號，也不在 CISA 已知被利用漏洞目錄中。
BTCPay Server 警告用戶在安全漏洞後遷移出過時版本
KuCoinFlash分享
精華摘要
BTCPay Server 在 11 月 1 日發生安全漏洞影響熱錢包後，敦促用戶升級過時版本。該漏洞於 8 月 7 日在 2.4.2 版本中修復，攻擊者可透過取得管理員存取權限盜取資金。鏈上數據顯示，使用 2.4.7 版本的用戶未發現經核實的損失。受影響的供應商如 LunaNode 已關閉存在漏洞的伺服器。建議用戶將資金轉至新錢包，停用舊伺服器，並在新的虛擬機上重新安裝。隨著用戶重新評估安全實踐，值得关注的山寨幣可能出現波動。此漏洞與先前的 LND 節點攻擊相關，尚未分配 CVE 編號，亦未列於 CISA 目錄中。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。