BTCPay Server要求商家下线后报告最新版本无钱包被盗事件

BTCPay Server要求所有运行其开源比特币支付软件的商家下线。该项目周日表示，某些实例上的热钱包正在被扫荡，其创始人随后表示攻击者通过管理员权限进入了系统。周日晚些时候，BTCPay表示其调查已确定了攻击途径，该攻击针对的是2.4.1或更早版本的实例，并敦促所有人保持软件更新。

“我们收到报告称BTCPay服务器上的热钱包正被未经授权的攻击者扫荡，”该项目在X上发文称，并要求运营者运行其关闭脚本，“直到我们完成调查。”

BTCPay Server创始人Nicolas Dorier在大约两小时后的后续帖子中表示，该项目自己的公共服务器“未受到攻击”，运行的是2.4.7版本。他写道，相关报告似乎涉及2.4.2之前的版本，并补充说“攻击者设法以管理员身份登录”了那些实例，团队“仍在试图弄清楚是如何做到的”。

通过免费的Unchained Daily新闻通讯，在您的收件箱中获取Unchained的加密新闻。

BTCPay后续声明

在Dorier发文约三个半小时后，BTCPay在其最新帖子中表示，其事件响应团队发现了“一个针对运行2.4.1或更早版本实例的攻击向量”。2.4.1版本于7月23日发布。该项目表示，“没有可信报告显示运行最新2.4.7版本的用户出现热钱包被盗”，并要求任何受影响者将详细信息和日志发送至其安全团队。

该帖子未描述攻击途径，未说明是否涉及Dorier报告的管理员登录问题，也未说明要求商家下线的请求是否仍然有效。三篇帖子均未给出损失数字，也未说明有多少服务器遭到攻击。截至周一上午，除X平台上的帖子外，BTCPay尚未在其博客或GitHub上发布安全公告。

**与8月事件不同的目标**

Dorier引用的2.4.2版本分界线，与界定BTCPay 8月安全事件的那条线完全相同。当月，Unchained报道称，2.4.2之前的每个BTCPay版本都存在一个漏洞，允许远程攻击者在无需登录的情况下获取所连接闪电网络（LND）节点的凭证文件。被盗的节点中包括硬件钱包制造商Foundation的闪电节点，以及比特币出版物Citadel21的闪电节点。BTCPay当时表示，其链上钱包（包括热钱包）未受影响。

而这一次，被盗资金存放在热钱包中——私钥保存在服务器本身上——且报告的入侵入口是管理员登录，而非暴露的节点凭证。BTCPay和Dorier均未说明这两起事件是否有关联。

相关收听：Bits + Bips：冷钱包真的安全吗？深入Coldcard黑客攻击第三波

文章《BTCPay Server在要求商家下线后报告最新版本未发生钱包被盗事件》首发于Unchained。