自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BTCPay Server 警告:运行过时软件的热钱包面临被盗风险

2026-11-02 14:22:02
收藏

BTCPay Server 发现针对旧版支付软件的攻击向量

在收到攻击者从用户热钱包中转移资金的报告后,BTCPay Server 确认发现了一种影响其旧版本支付软件的攻击向量。该平台周一表示,调查人员锁定了一个针对运行版本 2.4.1 及更早实例的攻击向量。值得注意的是,文中提到的相关发布日期为 2026 年 7 月 23 日。

该项目指出,目前未收到任何关于运行其最新版本(版本 2.4.7)的用户发生热钱包资金被盗的可信报告,并敦促运营商立即更新其安装程序。

此次发现紧随 BTCPay 此前发出的警告之后。当时,BTCPay 建议运营商在调查未经授权的钱包提取报告期间关闭服务器实例,并提供了相应的服务器关停操作指南。

截至目前,BTCPay 尚未披露受影响运营商的数量、被盗资金的价值以及攻击者访问钱包的技术细节。该项目已要求受影响的用户向安全团队提交相关信息和日志。

Cointelegraph 曾联系 BTCPay Server 寻求评论,但在发布前未收到回复。

此类报告出现在 BTCPay 于今年 8 月因一起利用漏洞获取 Lightning Network Daemon (LND) 凭证并盗取资金的攻击事件后不到三个月的时间内。此前,BTCPay 曾限制远程 Lightning 访问权限。目前尚不清楚最新的攻击向量是否与 8 月份发现的漏洞存在关联。

展开阅读全文
更多新闻