Swiss Bitcoin Pay 暂时将服务器下线，此前一名疑似未经授权的行为者访问了其内部系统，可能导致客户联系信息、银行信息和交易信息暴露。

这家比特币支付服务商于 9 月 14 日披露了这一安全事件。公司表示，在调查访问情况并保护其基础设施期间，用户资金仍然安全。Swiss Bitcoin Pay 尚未公布服务何时恢复。

电子邮件、比特币地址和 IBAN 可能已遭访问

可能被访问的信息包括客户电子邮件地址、比特币地址、IBAN、交易历史记录和哈希密码。调查尚未确定是否还有其他类别的信息遭到访问。

Swiss Bitcoin Pay 尚未披露可能受影响的账户数量、未经授权的访问何时开始，或数据是否曾从其系统中被复制。公司也尚未确定访问方式或责任方。因此，随着调查继续进行，技术原因仍未得到解决。

电子邮件地址、交易历史记录和金融标识信息的组合，可能为攻击者实施有针对性的冒充或网络钓鱼提供详细资料。此前 Trezor 最近发生的一起客户数据泄露事件也出现了类似风险，该事件暴露了数万名硬件钱包买家的联系和配送记录。

Swiss Bitcoin Pay 采用非托管支付模式

Swiss Bitcoin Pay 运营一项商户支付服务，支持通过 Lightning 和链上支付进行比特币交易。其商户系统旨在将收到的比特币转入客户控制的钱包，而不是由公司长期托管这些资产。

商户可以通过移动应用、网页版面板、电商集成和 API 接受付款。Swiss Bitcoin Pay 还支持为使用银行出款的客户自动将比特币收款兑换为法币，这一流程需要 IBAN 等银行信息。

公司披露将疑似系统访问事件与客户资金托管区分开来，并表示资金仍然安全。公司尚未公布存在未经授权比特币转账的证据，也未确认与此次入侵相关的任何损失金额。

安全审查期间服务器仍处于离线状态

Swiss Bitcoin Pay 将基础设施下线是出于预防目的，以便确定访问范围，而不是在调查期间继续运营。公司尚未公布技术根本原因、修复时间表或按服务划分的重启安排。

此次披露发生之际，加密行业还出现了其他客户数据安全事件，其中包括最近涉及 39,798 名客户的 SafePal 订单数据暴露事件。SafePal 将那起独立事件归因于订单跟踪插件中的授权缺陷；而 Swiss Bitcoin Pay 尚未将此次疑似入侵归因于某个具体应用程序、依赖项或漏洞。

Swiss Bitcoin Pay 目前仍处于离线状态，且尚未提供重新开放日期。公司表示，在努力保护受影响基础设施期间，目前应返还给用户的任何款项都将全额退还。

来源：Crypto Adventure