BTCPay Server 在收到攻击者未经授权访问旧版安装并从关联的比特币热钱包中盗取资金的相关报告后，已警告用户关闭其支付服务器。
摘要
- BTCPay Server 在收到攻击者未经授权访问并从关联的比特币热钱包中盗取资金的相关报告后，已敦促运营者关闭其支付服务器。
- 该项目的调查发现了一个影响运行 2.4.1 或更早版本安装的攻击途径，而最新的 2.4.7 版本没有可信的钱包被盗报告。
- BTCPay Server 联合创始人 Nicolas Dorier 表示，攻击者已成功以管理员权限登录受影响的实例，尽管调查人员尚未确定他们是如何获得访问权限的。
- 包括 LunaNode 在内的托管服务提供商已采取预防措施关闭部分安装，同时受影响用户被要求提交事件详情和服务器日志。
- BTCPay Server 尚未披露被盗加密货币的总金额或受感染服务器的数量，其调查仍在进行中。
在 11 月 2 日发布的安全警报中，这家开源比特币支付处理商表示正在调查未经授权的钱包提款报告，并要求运营者使用 ./btcpay-down.sh 脚本暂时关闭其实例。
该警告最初适用于所有用户，同时团队正在努力确定攻击者是如何获得访问权限的。随后的调查将疑似攻击途径缩小到运行 2026 年 7 月 23 日发布的 2.4.1 版本或更早版本的安装。
BTCPay Server 表示，尚未收到涉及最新版本 2.4.7 的热钱包被盗的可信报告，并敦促运营者保持软件更新。
该项目尚未披露被盗加密货币的金额、受感染服务器的数量，或有多少用户报告了损失。
BTCPay Server 确认旧版安装为攻击目标
根据该项目的最新公告，其事件响应调查发现了一个影响旧版支付软件的攻击途径，尽管团队尚未公开解释导致入侵的技术弱点。
BTCPay Server 是一个自托管的加密货币支付处理商，允许商家和个人在不依赖传统支付中介的情况下接受比特币支付。运营者可以管理自己的支付基础设施并连接钱包以接收和管理资金。
所报告的攻击涉及热钱包，这些钱包保持与在线系统连接，可用于发送加密货币交易。如果攻击者获得对控制这些系统的足够访问权限，这些钱包中持有的资金可能会暴露。
在其最初的警告中，BTCPay Server 表示正收到热钱包被未经授权攻击者扫荡的报告。钱包扫荡涉及将可用资金从一个或多个地址转移到另一个目的地。
该项目的指示要求运营者在调查继续进行期间关闭其实例。其后续更新提供了有关受影响软件版本以及没有涉及 2.4.7 版本的可信被盗报告的更具体信息。
认为自己的服务器遭到入侵的用户已被要求将事件详情和相关系统日志发送至 [email protected]。
BTCPay Server 创始人称攻击者获得了管理员访问权限
BTCPay Server 联合创始人 Nicolas Dorier 在 11 月 2 日的一份单独声明中提供了有关疑似入侵事件的更多细节。
Dorier 表示，该项目运行 2.4.7 版本的公共服务器并未遭到攻击。根据他所掌握的报告，受影响的安装似乎运行的是 2.4.2 之前发布的版本。
他解释称，攻击者成功以管理员权限登录了受影响的实例，但团队仍在努力确定该访问权限是如何获得的。
管理员访问权限可以让某人控制重要的服务器设置和功能，具体取决于软件配置以及该账户可用的权限。
此次最新事件发生在 8 月份的一次安全漏洞之后，当时 BTCPay Server 警告称有一个正被积极利用的漏洞可能导致资金被盗。
正如 crypto.news 此前报道的那样，该项目敦促用户立即升级到 2.4.2 版本，如果无法安装安全补丁，则关闭其服务器。
8 月份的漏洞允许攻击者从受影响的安装中获取 LND 管理员 macaroon 凭证，并访问已连接的闪电钱包。BTCPay Server 表示，该缺陷并未危及普通的链上钱包，包括热钱包。
该项目随后宣布了一项追回赏金，金额相当于追回资金的 10%，如果所有被盗资产都被追回，上限为 3 BTC。
BTCPay Server 基金会分别向 Sparrow Wallet 开发者 Craig Raw 和 Bitcoin Red Team 基金各捐赠了 0.21 BTC，以表彰他们发现并报告了此前的漏洞。
托管服务提供商关闭了部分 BTCPay Server 实例
在最新警告发布后，托管服务提供商开始采取预防措施，以防止较旧的安装继续处于暴露状态。
在 11 月 2 日的另一份更新中，BTCPay Server 表示，通过托管服务提供商运行该软件的用户可能会发现其实例已被自动关闭。
该项目感谢 LunaNode 和其他托管公司在初步公告发布后迅速做出响应。
此类关闭意味着一些运营者可能无法访问其支付服务器，直到其托管服务提供商恢复服务或受影响的安装重新上线。
BTCPay Server 尚未公布暂停实例的托管服务提供商的完整名单，也未披露有多少台服务器被下线。
此次安全警告发布之前，近期还发生了另一起涉及比特币支付基础设施的事件。9 月份，Core Lightning 警告运营者称，攻击者正将目标对准较旧的、未打补丁的闪电节点。
Core Lightning 表示，已收到针对易受攻击安装的攻击报告，但尚未确定这些尝试是否导致资金被盗。
用户报告钱包损失，安全调查仍在继续
BTCPay Server 的自托管设计使运营者能够直接控制其支付系统，包括软件更新、服务器管理和钱包配置。
该项目建议限制热钱包中存放的加密货币数量，并将多余资金转移到冷存储中，私钥在冷存储中保持离线状态。
其最新版本 2.4.7 被确认为团队未收到可信钱包被盗报告所对应的版本。该声明并未证实每个较早版本都遭到入侵，也未证实每个运行受影响版本的安装都遭受了损失。
BTCPay Server 已要求受影响的运营者保存日志并提交给其安全团队，调查人员正在继续审查 Dorier 报告的管理员访问权限问题。
目前尚未提供调查完成的公开时间表，该项目也未宣布追回任何从受影响钱包中取走的加密货币。
