Допис
陈副业
加密行业有个习惯：一出事就说"不是协议的问题，是用户的问题"。这次 BTCPay Server 的事，两边都跑不掉。
官方通报表述很克制——调查发现存在针对 2.4.1 及更早版本实例的攻击路径，多个实例的热钱包遭到攻击者清空。同时留了一条边界：尚无可信报告显示运行最新版 2.4.7 的用户资金被盗。
先看清性质。BTCPay 不是交易所，不是托管钱包，是一套自托管收款服务，很多商户拿它直接收 $BTC。它热钱包里躺的是真实可花的币，不是记账数字。所以"多个实例被清空"落到的不是平台资产负债表，而是一批商户的经营性资金。
再看版本边界。2.4.1 是分水岭，2.4.7 是相对安全区。说明攻击不是无差别的密码学爆破，而是顺着已知的版本差异走进去。损失因此是时间函数——更新越晚，暴露窗口越长。
市场要慢一拍。被拿走的是存量币，不是新增抛压，$BTC 报价短期不会同步反应；但存量币最终要变现，变现要过交易所现货盘口。
值得想的是：我们说"不是你的私钥不是你的币"，反过来，私钥在你手上也意味着漏洞在你手上。最尴尬的不是被攻击的人，是至今不知道自己跑哪个版本的人。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$76 865,6-0,01%
ETH/USDTEthereum
$2 251,9-0,01%
OKB/USDTOKB
$108,73-0,03%
Сьогоднішні ринкові новини
1#День голосування на проміжних виборах у США, чи вже BTC враховує перемогу Демократичної партії
Популярне
2#Новий CEO Apple отримує перший звіт про результати iPhone18
3#Огляд фінансової звітності Palantir: чи зможе високий ріст підтримати високу оцінку
