BTCPay提醒受影響舊實例重建伺服器，不能只更新版本

BTCPay Server 11月2日事件公告表示，已通報的比特幣與萊特幣熱錢包失竊，針對2.4.1及更早版本。調查發現，攻擊者用不同方式利用已於8月7日2.4.2版本修補的漏洞。官方建議不只安裝新版本。

更多安全報導.

復原建議有何不同

對曾運行2.4.1及更早版本的實例，專案強烈建議使用新伺服器和新錢包，包含11月1日警告後才更新的情況。單純更新無法移除攻擊者已取得的存取權。對警告發布時已運行2.4.2或更新版本的伺服器，專案表示未觀察到這次攻擊的影響；這是特定事件的觀察，不是全面安全保證。

更多OrangeX.com新聞.

OrangeX.com Analysis

我們認為，漏洞修補與遭入侵風險機器的復原是兩項不同問題。錢包餘額未變，不能證明從未被取得存取權。公告亦指出完整交易時間線仍未確認，因此列出收款地址的餘額不是已確認損失總額。營運者應遵循專案復原指引並保留相關紀錄；本文不認定任何特定部署的損失。

OrangeX.com信任中心.