BTCPay Server报告的安全版本号存在差异

区块链文库报道:

BTCPay Server 热钱包遭入侵事件及版本更新争议

Coinfomania 与 crypto.news 两家媒体均报道了 BTCPay Server 热钱包被突破及服务关停的紧急通知,但两者所指出的建议更新版本号并不一致。

各方共识

所有来源均确认以下事实:未经授权的攻击者获取了 BTCPay Server 安装实例的控制权,并提走了关联的比特币热钱包中的资金。BTCPay Server 官方已建议运营商立即关闭其服务器实例。该漏洞主要存在于软件的旧版本中,官方敦促运营商尽快进行更新。

报道分歧点

1. 哪一版本号被认定为修复/安全版本?

BTCPay Server 官方立场:

BTCPay Server 已正式承认该问题,建议所有运营商立即更新至 2.4.2 版本以规避风险。

Coinfomania 报道:

项目方的调查指出,受攻击向量影响的运行版本为 2.4.1 或更早版本;而最新的 2.4.7 版本发布后,尚无可信报告称发生钱包被盗事件。

crypto.news 报道:

(此处原文未提供具体版本号细节,仅指出存在分歧)

结论与建议

若要彻底澄清争议,需参考 BTCPay Server 官方发布的详细安全公告,其中应明确列出受影响的具体版本及已修补的版本号。

鉴于热钱包被盗及服务关停的通知已被证实,请将其视为既定事实。在直接核实 BTCPay Server 官方公告之前,请勿盲目依赖任何单一媒体提供的具体版本号信息。

© 版权声明
THE END
喜欢就支持一下吧
分享