比特幣(BTC)支付伺服器軟體「BTCPay Server」傳出資安事件,攻擊者已取得可操控閃電網路(Lightning)錢包並轉移資金的認證資料。BTCPay Server官方呼籲,同時使用閃電節點軟體LND的用戶應立即更新版本,或暫時將伺服器離線,以避免資產受到波及。
根據CoinDesk的報導,於8日(當地時間)指出,此次攻擊鎖定由商家自行架設營運的閃電支付節點。遭竊的認證資料可用來控制閃電錢包並將資金轉出,對直接管理節點的商家風險較高。
CoinDesk將此事件視為針對比特幣基礎設施發動的又一起攻擊。實際受害規模目前尚未確認。
留言 0