加密貨幣支付服務器遭入侵，爲什麼只有舊版本中招？
追蹤到的資金：18.38 BTC + 3,405 LTC（約 163 萬美元）| 682 筆歸集，2026 年 10 月 30 日至 11 月 2 日
BTCPay Server 是一款開源加密貨幣支付處理器，許多商家都在使用。該項目確認，運行 2.4.1 及更早版本的服務器上的熱錢包遭到洗劫。重點如下：
1. 漏洞早已修復，服務器卻沒有更新——修復程序自 2.4.2 版本起（2026 年 8 月 7 日）就已推出。遭洗劫的服務器從未安裝該更新。攻擊者以管理員身份登錄，隨後洗劫了熱錢包。
2. 收到警告後仍在運行——據 Bitquery 稱，87% 的資金在 11 月 1 日的一波攻擊中轉出；在 BTCPay 要求關閉服務器後，仍有 267 筆歸集（約 15 萬美元）。這只是最低估算，尚未包括 Lightning 資金。
3. 僅更新還不夠——建議舊版本用戶遷移到使用全新錢包和助記詞的新服務器。私鑰保存在服務器之外的錢包（例如硬件錢包）是安全的。
教訓：熱錢包只存放運營所需資金，其餘資金應存入由你自己掌握私鑰的錢包。
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
追蹤到的資金：18.38 BTC + 3,405 LTC（約 163 萬美元）| 682 筆歸集，2026 年 10 月 30 日至 11 月 2 日
BTCPay Server 是一款開源加密貨幣支付處理器，許多商家都在使用。該項目確認，運行 2.4.1 及更早版本的服務器上的熱錢包遭到洗劫。重點如下：
1. 漏洞早已修復，服務器卻沒有更新——修復程序自 2.4.2 版本起（2026 年 8 月 7 日）就已推出。遭洗劫的服務器從未安裝該更新。攻擊者以管理員身份登錄，隨後洗劫了熱錢包。
2. 收到警告後仍在運行——據 Bitquery 稱，87% 的資金在 11 月 1 日的一波攻擊中轉出；在 BTCPay 要求關閉服務器後，仍有 267 筆歸集（約 15 萬美元）。這只是最低估算，尚未包括 Lightning 資金。
3. 僅更新還不夠——建議舊版本用戶遷移到使用全新錢包和助記詞的新服務器。私鑰保存在服務器之外的錢包（例如硬件錢包）是安全的。
教訓：熱錢包只存放運營所需資金，其餘資金應存入由你自己掌握私鑰的錢包。
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
