新聞 
幣種資訊 
關於我們 
與開源支付伺服器 BTCPay Server 舊版熱錢包資金外流事件相關的比特幣(BTC)與萊特幣(LTC)，約163萬美元（約21.9億韓元）已在關聯地址中被追蹤到。統計期間為10月30日至11月2日下午2時（台灣時間）。
Bitquery表示，已分析這段期間的交易並統計追蹤金額。
統計範圍包括 BTCPay Server 公開的兩個地址，以及另一個比特幣錢包。Bitquery根據交易模式，將該錢包與事件的關聯性評為中至高度可信。公開的兩個地址所涉交易，並未全數確認與此次失竊有關。
Bitquery統計出682筆歸集交易，涉及18.38枚比特幣與3,405枚萊特幣。交易筆數不代表受害伺服器或業者數量。
發出警告後統計到的交易有267筆，金額為15萬美元（約2億韓元）。這筆金額已包含在163萬美元中，不能另計為額外損失。
163萬美元是追蹤範圍內發現的資金規模，並非已確認的整體損失或追回金額。統計未涵蓋其他地址、資產及閃電網路支付資金。
BTCPay Server表示，11月1日收到比特幣與萊特幣熱錢包資金遭竊的通報。11月2日發布的安全公告指出，攻擊目標為2.4.1及更早版本。
該專案表示，攻擊者以另一種方式利用了已在2.4.2修補的漏洞。本報先前曾報導2.4.2緊急發布時的更新建議。
警告發布時使用2.4.2以上版本的伺服器，尚未確認受到此次攻擊影響。BTCPay Server建議使用2.4.1以下版本，或在警告發布後才更新的營運者，遷移至新錢包與新伺服器，並更換舊伺服器的登入資訊及存取金鑰。
熱錢包是將轉出資金所需金鑰存放在伺服器上的錢包。BTCPay Server表示，支出金鑰存放在伺服器外部的錢包，不受此次通報失竊事件影響。
本報先前曾報導，熱錢包資金外流通報後，BTCPay Server建議營運者停用伺服器。本次分析則說明後續公布的資金追蹤金額及統計範圍。
留言 0