
BTCPay 呼籲比特幣商家在錢包被盜、估計損失 160 萬美元後更換錢包。 支付軟件供應商警告稱,在比特幣和萊特幣盜竊案持續發生的情況下,安裝安全更新可能無法消除攻擊者的訪問權限。 BTCPay Server 在黑客盜竊比特幣和萊特幣後,呼籲零售商重建過時的支付服務器並更換錢包。 在 11 月 2 日的安全公告中,這家開源比特幣支付軟件供應商警告稱,若攻擊者已入侵服務器,安裝最新更新可能無法保護資金。 此警告是在一系列針對運行 2.4.1 或更低版本系統的攻擊之後發布的,攻擊者使用了與 BTCPay 於 8 月 7 日修復的漏洞不同的利用方法。 區塊鏈分析公司 Bitquery 追蹤到從 10 月 30 日至 11 月 2 日期間,通過 682 次錢包掃描,共盜取了約 163 萬美元,涉及 18.38 BTC 和 3,405 LTC。 調查顯示,87% 的資金在 11 月 1 日的八小時內被轉移,其中高峰時段約有 72.5 萬美元的資金被轉出。 這些發現初步揭示了此次攻擊的財務規模,但 BTCPay 尚未確認總損失金額或受影響商家的數量。 BTCPay 表示,對在 8 月安全公告後仍未能有效接觸仍在使用過時安裝版本的商家感到遺憾。自那以來,該項目已發布多項額外安全更新,包括於 10 月 29 日發布的 2.4.7 版本。 調查顯示,87% 的資金在 11 月 1 日的八小時內被轉移,其中高峰時段約有 72.5 萬美元的資金被轉出。 這些發現初步揭示了此次攻擊的財務規模,但 BTCPay 尚未確認總損失金額或受影響商家的數量。 BTCPay 表示,對在 8 月安全公告後仍未能有效接觸仍在使用過時安裝版本的商家感到遺憾。自那以來,該項目已發布多項額外安全更新,包括於 10 月 29 日發布的 2.4.7 版本。 BTCPay 發出安全警告後,錢包盜竊事件仍持續發生。 即使 BTCPay 公開警告運營商關閉服務器,疑似盜竊事件仍持續發生。 根據 Bitquery 數據,在 BTCPay 於 11 月 1 日 22:25 UTC 發出警告後,又發生了 267 筆錢包提款,總價值約為 15 萬美元。資金轉移持續整夜,直至該分析公司於 11 月 2 日 06:00 UTC 停止統計時仍持續記錄。 BTCPay 表示已聯繫包括 LunaNode 在內的託管服務提供商,作為預防措施暫停受影響系統的運行。該項目於 UTC 時間 20:56 收到首起盜竊報告郵件,儘管其調查顯示當天下午早些時候已出現錢包提款。 該公司表示,在 11 月發布警告時,運行 2.4.2 或更高版本的服務器未受到任何影響。他們也確認,私鑰存儲於服務器外部的钱包(包括硬件錢包)未受報告盜竊事件影響。 然而,BTCPay 呼籲曾使用易受攻擊版本的運營商,即使已更新軟件或未發現資金損失,也應切換至全新的服務器設置。 擔憂在於,過去曾獲取管理員訪問權限的攻擊者可能已獲取仍可使用的登錄憑證或錢包密鑰,即使安全漏洞已被修復。 因此,該項目建議在可信設備上創建一個帶有新助記詞的新錢包,並將舊熱錢包中剩餘資金轉移至新錢包。 運營商還必須停用現有服務器,保留相關交易記錄和日誌,並在新的虛擬機上安裝最新支持版本的軟件,不得恢復舊系統。 服務器密碼、SSH 登錄憑據、應用程序訪問密鑰、API 密鑰和 Lightning 登錄信息也可能已洩露,應使用可信設備進行更換。 同時,Bitquery 的追蹤數據顯示,截至 11 月 2 日上午,超過 99% 的疑似盜竊資金仍停留在首次用於盜竊的地址中,且未發現任何資金轉入已知交易所。分析公司警告稱,他們記錄的 682 筆提款交易並不代表受影響交易員的數量,因為個別用戶的錢包可能已透過多筆不同交易被提領一空。 BTCPay 也警告稱,一些與已識別地址相關的活動似乎發生在報告的事件之前。他們尚未確定整個攻擊時間序列,也未能明確判定哪些交易確係盜竊所致。 該項目正在持續收集受影響網絡提供的報告和交易記錄,以調查入侵事件。 根據 Oluwapelumi Adejumo






