🚨 安全提醒|旧版漏洞致热钱包资金被盗,BTCPay Server建议用户立即迁移
Odaily星球日报讯 开源比特币支付处理工具 BTCPay Server 于 11 月 1 日收到多起报告,称其平台上的比特币和LTC热钱包遭到未经授权的资金盗取。11 月 2 日,项目团队发布调查更新,确认攻击针对运行 BTCPay Server 2.4.1 版本或更早版本的服务器。攻击者利用了已于 8 月 7 日在 2.4.2 版本中修复的漏洞,通过不同方法获取服务器管理员权限并清空热钱包资金。BTCPay Server 创始人 Nicolas Dorier 确认,只有运行 2.4.2 之前版本,尤其是 2.4.1 版本的服务器受到影响;运行最新 2.4.7 版本的用户尚未出现可信的损失报告。部分受影响的服务商,包括 LunaNode,已自动关闭存在风险的旧版实例。
自查:授权过相关合约的朋友,尽快检查并撤销授权。
$BTC $LTC #安全事件
Odaily星球日报讯 开源比特币支付处理工具 BTCPay Server 于 11 月 1 日收到多起报告,称其平台上的比特币和LTC热钱包遭到未经授权的资金盗取。11 月 2 日,项目团队发布调查更新,确认攻击针对运行 BTCPay Server 2.4.1 版本或更早版本的服务器。攻击者利用了已于 8 月 7 日在 2.4.2 版本中修复的漏洞,通过不同方法获取服务器管理员权限并清空热钱包资金。BTCPay Server 创始人 Nicolas Dorier 确认,只有运行 2.4.2 之前版本,尤其是 2.4.1 版本的服务器受到影响;运行最新 2.4.7 版本的用户尚未出现可信的损失报告。部分受影响的服务商,包括 LunaNode,已自动关闭存在风险的旧版实例。
自查:授权过相关合约的朋友,尽快检查并撤销授权。
$BTC $LTC #安全事件
