深潮 TechFlow · Web3 资讯·· 1 小时前
BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
内容摘要
BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示,收到的被盗报告似乎涉及 2.4.2 之前的版本,攻击者以管理员身份登录了受影响实例,团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告,建议用户在调查完成前关停实例。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
BTCPay热钱包遭攻击,创始人指2.4.2前版本
BTCPay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知,称收到多起自托管服务器热钱包被未授权攻击者扫空的报告,要求运营者执行 ./btcpay-down.sh 关停实例,且停机请求不限于特定版本。创始人 Nicolas Dorier 随后表示,被盗报告似乎涉及 2.4.2 之前的版本,攻击者以管理员身份登录受影响实例,团队仍在调查登录方式;运行 2.4.7 的公共服务器未遭攻击。Coincards 等商户已下线服务器。被盗总额、受影响商户数及攻击入口均未披露,修复版尚未公布。
查看完整事件与时间线 →综述整理于
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展Cointelegraph
BTCPay Server 警告热钱包资金被盗并呼吁运营商关停服务器
查看摘要与出处
BTCPay Server 发出警告,称收到多起攻击者未经授权转走热钱包资金的报告,敦促运营商关停服务器。据其标题所述,事件涉及运行过时软件版本的服务器,当前材料未提供受影响范围与损失金额等细节。
核对原文 ↗