BTCPay Server热钱包攻击指向旧版本
先了解这件事
BTCPay Server称多个实例的热钱包遭未授权攻击者转移，并建议用户在调查期间关停服务器；后续调查发现，攻击路径针对2.4.1及更早版本。官方称目前尚无可信报告显示运行最新版2.4.7的用户遭遇热钱包资金被盗，并敦促用户更新软件。 BTCPay创始人此前称，相关报告似乎涉及早于2.4.2的版本；后续调查将攻击路径指向2.4.1及更早版本。攻击原因和损失金额仍未公布，官方要求受影响者向安全团队提交事件详情和日志。
AI 根据报道生成 · 1 天前更新
事件进展
2 个进展
- 11月2日 17:36 · 1 篇报道发现旧版本攻击路径PANews · 中文快讯：BTCPay Server发现针对2.4.1及更早版本的攻击路径
- 11月2日 06:54 · 3 篇报道BTCPay Server实例热钱包遭攻击PANews · 中文快讯：BTCPay Server报告多个实例热钱包遭未授权攻击，建议用户关停服务器
报道时间线
沿着报道，了解事件的不同侧面。
- PANews · 中文快讯BTCPay Server发现针对2.4.1及更早版本的攻击路径
BTCPay Server通报称，事件响应调查发现针对运行2.4.1及更早版本实例的攻击路径。官方表示，目前尚无可信报告显示运行最新版2.4.7的用户遭遇热钱包资金被盗，并敦促用户及时更新软件，受影响者向安全团队提交事件详情和日志。此前，BTCPay Server称多个实例的热钱包遭攻击者清空。
- CoinDeskBTCPay 建议用户关闭服务器，回应钱包被盗报告
比特币支付工具 BTCPay 建议用户关闭服务器，此前有用户报告钱包资金被盗。该开源项目表示仍在调查，尚未公布损失金额或修复方案；创始人称相关报告似乎涉及早于 2.4.2 的版本。
- lookonchainLookonchain 警告 BTCPay Server 实例热钱包据报遭未授权攻击者转移
Lookonchain 警告称，未授权攻击者据报正在转移 BTCPay Server 实例上的热钱包资金，并建议运行 BTCPay Server 实例的用户立即关闭实例。原文未提供受影响实例数量或损失金额。
- PANews · 中文快讯精选BTCPay Server报告多个实例热钱包遭未授权攻击，建议用户关停服务器
BTCPay Server称收到报告，多个实例的热钱包正遭未授权攻击者清空，并建议运行实例的用户在调查完成前立即关停服务器，执行 ./btcpay-down.sh。攻击原因及损失规模尚未披露；此前10月29日，BTCPay Server发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。
本事件热度走势
- 可比范围当前
- 13
- 可比范围峰值
- 2811月2日 13:00
- 近 24 小时变化
- -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。