疑似遭竊約163萬美元後，BTCPay敦促更換錢包

攻擊者竊取比特幣和萊特幣後，BTCPay Server敦促商家更換錢包並重建過時的支付伺服器。這家開源比特幣支付軟體業者在11月2日發布的安全公告中提出這項建議。BTCPay警告，若攻擊者已取得伺服器存取權，更新軟體仍可能無法避免資金暴露於風險之中。這波攻擊透過一種不同的漏洞利用方式，鎖定2.4.1版及更舊版本的安裝環境；該漏洞已於8月7日修補。

區塊鏈分析公司Bitquery追蹤到10月30日至11月2日間疑似遭竊約163萬美元。Bitquery發現682筆錢包掃轉，涉及18.38 BTC和3,405 LTC。Bitquery發現，11月1日一段為期8小時的期間，資金轉移量占87%。Bitquery估計，最繁忙的一小時內轉移金額約為72.5萬美元。BTCPay尚未確認總損失金額，也未確定有多少商家遭入侵。

BTCPay公開要求營運者關閉伺服器後，疑似竊盜仍持續發生。Bitquery指出，在BTCPay於11月1日22:25 UTC發布警告後，又發現267筆錢包掃轉，金額約15萬美元。Bitquery整夜持續記錄轉帳，直到該公司於11月2日06:00 UTC停止統計。BTCPay表示，已聯繫LunaNode等託管服務業者，預防性地將受影響的安裝環境下線。BTCPay於20:56 UTC透過電子郵件收到第一份竊盜通報，但其調查發現，當天下午更早時已有錢包資金遭轉出。

BTCPay表示，截至11月警告發布時，運行2.4.2版或更新版本的伺服器未受攻擊影響。BTCPay也確認，通報中的竊盜未影響將支出金鑰保存在伺服器之外的錢包，包括硬體錢包。不過，BTCPay仍敦促曾使用有漏洞版本的營運者遷移至全新伺服器安裝環境，即使已更新軟體或未發現損失也一樣。曾取得管理員存取權的攻擊者，在漏洞修補後仍可能持有可用的憑證或錢包密鑰。

BTCPay建議使用可信任的裝置，以全新的助記詞建立錢包，並將舊熱錢包中的剩餘資金轉出。營運者必須停用現有伺服器，同時保留交易紀錄及相關日誌。營運者必須在新的虛擬機器上安裝最新的受支援軟體，不要還原先前的系統。營運者應使用可信任的裝置，更換可能已暴露的託管密碼、SSH憑證、應用程式存取金鑰、API金鑰及Lightning憑證。

截至11月2日清晨，Bitquery發現疑似遭竊資金中逾99%仍留在竊盜發生時最初使用的地址。Bitquery未發現資金轉往已知交易所。Bitquery提醒，682筆掃轉不代表有同等數量的商家受影響，因為多筆交易可能來自同一個遭清空資金的錢包。BTCPay警告，部分涉及已識別地址的活動似乎早於通報中的事件。BTCPay尚未確定完整攻擊時間線，也未能確切判定哪些交易涉及竊盜。

BTCPay對於8月發布安全公告後，未充分通知使用過時安裝版本的營運者表示遺憾。自8月以來，BTCPay已發布多項後續安全更新，包括10月29日推出的2.4.7版。BTCPay仍在調查入侵事件，並向受影響的營運者蒐集通報和交易紀錄。