Bài đăng
陈副业
加密行业有个习惯：一出事就说"不是协议的问题，是用户的问题"。这次 BTCPay Server 的事，两边都跑不掉。
官方通报表述很克制——调查发现存在针对 2.4.1 及更早版本实例的攻击路径，多个实例的热钱包遭到攻击者清空。同时留了一条边界：尚无可信报告显示运行最新版 2.4.7 的用户资金被盗。
先看清性质。BTCPay 不是交易所，不是托管钱包，是一套自托管收款服务，很多商户拿它直接收 $BTC。它热钱包里躺的是真实可花的币，不是记账数字。所以"多个实例被清空"落到的不是平台资产负债表，而是一批商户的经营性资金。
再看版本边界。2.4.1 是分水岭，2.4.7 是相对安全区。说明攻击不是无差别的密码学爆破，而是顺着已知的版本差异走进去。损失因此是时间函数——更新越晚，暴露窗口越长。
市场要慢一拍。被拿走的是存量币，不是新增抛压，$BTC 报价短期不会同步反应；但存量币最终要变现，变现要过交易所现货盘口。
值得想的是：我们说"不是你的私钥不是你的币"，反过来，私钥在你手上也意味着漏洞在你手上。最尴尬的不是被攻击的人，是至今不知道自己跑哪个版本的人。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$76.939,3-0,01%
ETH/USDTEthereum
$2.254,21-0,01%
OKB/USDTOKB
$108,86-0,03%
Bản tin thị trường hôm nay
1#Ngày bầu cử giữa kỳ Mỹ, BTC đã được định giá cho chiến thắng của Đảng Dân chủ chưa
Nổi bật
2#CEO mới của Apple đón nhận bảng thành tích đầu tiên của iPhone18
3#Triển vọng báo cáo tài chính Palantir: Tăng trưởng cao có thể hỗ trợ định giá cao không
