Swiss Bitcoin Pay 在疑似未經授權的行動者存取其內部系統後，暫時將伺服器下線，客戶聯絡、銀行及交易資訊可能因此遭到暴露。

這家 Bitcoin 支付服務商於 September 14 揭露了這起安全事件。公司表示，在調查存取情況並保護其基礎設施期間，用戶資金仍然安全。Swiss Bitcoin Pay 尚未宣布服務何時恢復。

電子郵件、Bitcoin 地址及 IBAN 可能遭到暴露

可能遭存取的資訊包括客戶電子郵件地址、Bitcoin 地址、IBAN、交易紀錄及雜湊密碼。調查尚未確定是否還有其他類別的資訊遭到存取。

Swiss Bitcoin Pay 尚未公布可能受影響的帳戶數量、未經授權的存取何時開始，或資料是否曾從其系統複製。此外，公司也尚未確認存取方式或責任方。因此，隨著調查持續進行，技術原因仍未釐清。

電子郵件地址、交易紀錄及金融識別資訊的組合，可能讓攻擊者取得用於定向冒充或網路釣魚攻擊的詳細資料。近期 Trezor 客戶資料外洩事件暴露了數萬名硬體錢包買家的聯絡及運送紀錄，也引發了類似風險。

Swiss Bitcoin Pay 採用非託管支付模式

Swiss Bitcoin Pay 營運一項商戶支付服務，支援透過 Lightning 與 onchain 支付進行 Bitcoin 交易。其商戶系統設計為將收到的 Bitcoin 轉入由客戶控制的錢包，而不是由公司長期託管這些資產。

商戶可透過行動應用程式、網頁控制面板、電子商務整合及 API 接受付款。Swiss Bitcoin Pay 也支援將使用銀行付款的客戶所收到的 Bitcoin 自動兌換成法定貨幣，而此流程需要 IBAN 等銀行資訊。

公司披露內容將疑似系統遭存取與客戶資金託管區分開來，並表示資金仍然安全。公司尚未公布未經授權 Bitcoin 轉帳的證據，也未確認與這起入侵事件相關的任何損失金額。

安全審查期間伺服器持續離線

Swiss Bitcoin Pay 將其基礎設施下線是出於預防考量，以便確認存取範圍，而不是在調查期間繼續營運。公司尚未公布技術根本原因、修復時間表，或按服務分列的重新啟動安排。

這項披露發布之際，加密貨幣產業也出現了其他客戶資料安全事件，包括近期涉及 39,798 名客戶的 SafePal 訂單資料暴露事件。SafePal 將該起獨立事件歸因於訂單追蹤外掛程式的授權漏洞；Swiss Bitcoin Pay 則尚未將其疑似遭入侵事件與特定應用程式、相依套件或漏洞聯繫起來。

Swiss Bitcoin Pay 目前仍處於離線狀態，且尚未提供重新開放日期。公司表示，在努力保護受影響的基礎設施期間，目前應付用戶的任何款項都將全額退還。

來源：Crypto Adventure