- 瑞士比特币支付于9月14日关闭其服务器，当时入侵者可能已访问其内部系统。
- 其非托管模式意味着没有比特币丢失，但泄露的数据极易成为网络钓鱼攻击的材料。
- 截至目前，瑞士比特币尚未提供恢复服务的时间表。
瑞士Bitcoin Pay在周一关闭了其整个服务器基础设施，在得出结论认为入侵者可能已到达其内部系统后。
该公司警告称，客户电子邮件地址、比特币地址、银行IBAN、交易历史和哈希密码可能已暴露。尽管如此，该公司表示没有客户资金面临风险。
为什么瑞士Bitcoin Pay将其服务器离线？
瑞士Bitcoin Pay在其 X上的官方账户 透露，团队仍在努力弄清楚他们在处理什么，据报道，恶意用户已访问该公司的内部系统。帖子指出，服务器正在关闭“作为预防措施”，进行调查。
瑞士Bitcoin Pay尚未说明有多少客户受到影响，攻击者是如何进入的，或者数据是被复制出来还是仅仅被查看。它也没有给出恢复服务的日期。
瑞士Bitcoin Pay的非托管设计通过让客户付款直接从客户流向商家来运作。通过这种系统，客户资金完全与受损系统隔离，并且尚未发现未经授权的比特币移动。
然而， 在X上的后续回复中, 瑞士Bitcoin Pay解释说，它确实短暂持有一些用户余额，尽管它们“通常”是小额。
该公司解释说，这是因为它将传入的Lightning付款分类为批次，以便它们可以在每日、每周或每月周期内使用单个链上输出进行处理。
瑞士Bitcoin Pay黑客事件会造成多大损害？
Cryptopolitan 报道 Blockstream的Liquid侧链仅在上周恢复了区块生产，此前在一次黑客事件中，其联邦钱包被 drained 近4,000 BTC。
几天前，日本的数字机构 披露 称大约246,000名员工和承包商的记录，包括姓名、电子邮件和电话号码，可能已泄露。
据 Pasquale Pillitteri称，从瑞士Bitcoin Pay被盗的客户电子邮件地址、比特币地址、银行IBAN、交易历史和哈希密码，当组合在一起时，成为“量身定制的网络钓鱼攻击”的“教科书材料”。
此外，受暴露影响的用户现在可以将其比特币地址与真实姓名联系起来，让任何人追踪该人的链上活动。
最近，硬件钱包制造商Trezor的泄露也波及了买家的联系和送货详情。一起单独的SafePal事件通过有缺陷的订单跟踪插件影响了39,798名客户。瑞士Bitcoin Pay尚未将其自身案例与任何特定漏洞联系起来。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
瑞士比特币支付数据泄露中哪些数据被暴露？
该公司表示，入侵者可能访问了客户的电子邮件地址、比特币地址、银行IBAN、交易历史和哈希密码，但尚未确认数据是被实际窃取还是仅被查看。
客户资金是否被盗？
没有。瑞士比特币支付的非托管模式确保比特币不会存储在其基础设施上，且未识别出任何未经授权的转账；该公司还表示，所有欠用户的款项将全额退还。
瑞士比特币支付的服务何时恢复上线？
该公司尚未公布恢复时间表，为谨慎起见，在调查和加固系统期间保持服务器离线。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
