BTCPay Server 发现针对旧版支付软件的攻击向量
在收到攻击者从用户热钱包中转移资金的报告后,BTCPay Server 确认发现了一种影响其旧版本支付软件的攻击向量。该平台周一表示,调查人员锁定了一个针对运行版本 2.4.1 及更早实例的攻击向量。值得注意的是,文中提到的相关发布日期为 2026 年 7 月 23 日。
该项目指出,目前未收到任何关于运行其最新版本(版本 2.4.7)的用户发生热钱包资金被盗的可信报告,并敦促运营商立即更新其安装程序。
此次发现紧随 BTCPay 此前发出的警告之后。当时,BTCPay 建议运营商在调查未经授权的钱包提取报告期间关闭服务器实例,并提供了相应的服务器关停操作指南。
截至目前,BTCPay 尚未披露受影响运营商的数量、被盗资金的价值以及攻击者访问钱包的技术细节。该项目已要求受影响的用户向安全团队提交相关信息和日志。
Cointelegraph 曾联系 BTCPay Server 寻求评论,但在发布前未收到回复。
此类报告出现在 BTCPay 于今年 8 月因一起利用漏洞获取 Lightning Network Daemon (LND) 凭证并盗取资金的攻击事件后不到三个月的时间内。此前,BTCPay 曾限制远程 Lightning 访问权限。目前尚不清楚最新的攻击向量是否与 8 月份发现的漏洞存在关联。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种