跳到正文
原文
深潮 TechFlow · Web3 资讯·

BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本

BTCPay Server · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示,收到的被盗报告似乎涉及 2.4.2 之前的版本,攻击者以管理员身份登录了受影响实例,团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告,建议用户在调查完成前关停实例。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

BTCPay热钱包遭攻击,创始人指2.4.2前版本

BTCPay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知,称收到多起自托管服务器热钱包被未授权攻击者扫空的报告,要求运营者执行 ./btcpay-down.sh 关停实例,且停机请求不限于特定版本。创始人 Nicolas Dorier 随后表示,被盗报告似乎涉及 2.4.2 之前的版本,攻击者以管理员身份登录受影响实例,团队仍在调查登录方式;运行 2.4.7 的公共服务器未遭攻击。Coincards 等商户已下线服务器。被盗总额、受影响商户数及攻击入口均未披露,修复版尚未公布。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

相关核对工具

转账前核对网络与资产身份 →