Story
BTCPay 伺服器爆發安全漏洞 比特幣在潛在風險中挑戰 65,000 美元

儘管加密貨幣基礎設施面臨新的安全挑戰,比特幣價格週六仍小幅上揚,一度逼近 65,000 美元。市場參與者正密切關注支付處理器 BTCPay Server 的一個嚴重漏洞,以及比特幣改進提案(BIP-110)可能引發的鏈分裂風險。
根據 Investing.com 報導,截至美國東部時間上午 4:54 (格林威治標準時間 8:54),比特幣交易價格為 $64,986.0 美元,在過去 24 小時內上漲了 0.61%。
BTCPay 伺服器漏洞細節
攻擊者於週五晚間利用了開源支付處理器 BTCPay Server 的一個漏洞,竊取了控制閃電網路 (Lightning Network) 節點的憑證。這些節點運行 LND 軟體,用於處理快速、低成本的比特幣支付。
BTCPay 項目方已證實有資金被盜,並敦促受影響的營運商立即更新至 2.4.2 版本或將其伺服器下線。該漏洞允許未經身份驗證的攻擊者獲取「macaroon」檔案,這是一種賦予 LND 節點存取權限的憑證,進而控制閃電錢包、關閉支付通道並轉移資金。
- 受害情況:硬體錢包製造商 Foundation 表示其 BTCPay 閃電節點資金被抽乾,但鏈上熱錢包未受影響。比特幣刊物 Citadel21 也報告其閃電節點損失了資金。
- 影響範圍:在 BTCPay 內生成的標準鏈上錢包不受影響,但 LND 節點自身的鏈上錢包資金可能面臨風險。項目方預計在營運商完成修補後,將公布事件的詳細報告。
BIP-110 分叉的潛在風險
Ad除了上述漏洞,比特幣持有者還面臨另一項來自 BIP-110 提案的風險。該提案旨在暫時限制儲存在比特幣交易中的非支付數據,並可能在本週末區塊高度達到 961,632 附近時啟動分叉。
儘管目前礦工信號支持率僅約 2.6%,遠低於提案所需的 55% 門檻,但運行 BIP-110 軟體的電腦被設定為在達到啟動高度後拒絕非信號區塊,這可能導致一條少數派鏈的產生,即「鏈分裂」。
若發生分裂,投資者將面臨重放攻擊 (replay attacks) 的風險。由於同一筆簽名交易在兩條鏈上都可能有效,出售分叉幣的行為可能會意外導致主鏈上的真實比特幣被花費。開發者 Kevin Loaec 建議,無法分離這兩種資產的持有者應暫時不要動用其資金。
市場反應與其他幣種動態
在比特幣小幅上漲的帶動下,多數另類幣 (altcoins) 也呈現上漲趨勢。然而,市場表現並非完全一致。
- 以太幣 (Ether):上漲 0.32%,報 $1,916.82 美元。
- 瑞波幣 (XRP):上漲 0.41%,報 $1.0353 美元。
- Solana (SOL):上漲 2.16%,報 $74.78 美元。
- 卡爾達諾 (Cardano):逆勢下跌 0.55%。
- 狗狗幣 (Dogecoin):上漲 1.44%。