BTCPay Server热钱包被盗紧急警报
BTCPay Server热钱包被盗,官方紧急要求旧版用户升级或关停服务器,调查仍在进行。
BTCPay Server 是一款开源比特币支付处理器,近日因多台服务器实例的热钱包资金被未经授权转移而发布紧急警报。运营者被要求在调查期间立即使用“./btcpay-down.sh”关闭服务器,以防止进一步损失。 此次事件主要影响2.4.2版本之前的用户,攻击者疑似获得了管理员权限。2.4.2版本已于八月发布,修复了关键漏洞,后续版本也持续加强安全性。官方强烈建议用户升级至最新版本(2.4.7),如无法升级则应立即关闭实例。 目前攻击方式仍在调查中,初步判断与未修补的安全漏洞有关,而非新漏洞。BTCPay Server 团队持续发布安全更新,并敦促所有运营者审查安全措施,防止进一步损失。