Post
陈副业
加密行业有个习惯：一出事就说"不是协议的问题，是用户的问题"。这次 BTCPay Server 的事，两边都跑不掉。
官方通报表述很克制——调查发现存在针对 2.4.1 及更早版本实例的攻击路径，多个实例的热钱包遭到攻击者清空。同时留了一条边界：尚无可信报告显示运行最新版 2.4.7 的用户资金被盗。
先看清性质。BTCPay 不是交易所，不是托管钱包，是一套自托管收款服务，很多商户拿它直接收 $BTC。它热钱包里躺的是真实可花的币，不是记账数字。所以"多个实例被清空"落到的不是平台资产负债表，而是一批商户的经营性资金。
再看版本边界。2.4.1 是分水岭，2.4.7 是相对安全区。说明攻击不是无差别的密码学爆破，而是顺着已知的版本差异走进去。损失因此是时间函数——更新越晚，暴露窗口越长。
市场要慢一拍。被拿走的是存量币，不是新增抛压，$BTC 报价短期不会同步反应；但存量币最终要变现，变现要过交易所现货盘口。
值得想的是：我们说"不是你的私钥不是你的币"，反过来，私钥在你手上也意味着漏洞在你手上。最尴尬的不是被攻击的人，是至今不知道自己跑哪个版本的人。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
Dagens marknadsrykte
1#USA:s mellanårsval dag, har BTC redan prissatt en demokratisk seger
Populärt
2#Den nya VD:n för Apple får den första resultatrapporten för iPhone18
3#Palantirs resultatrapport: Kan hög tillväxt stödja högt värdering
