币圈界报道：

瑞士比特币支付遭遇系统入侵，服务中断引发数据安全警报

瑞士比特币支付平台在发现内部系统存在潜在非法接入迹象后，立即采取紧急措施暂停服务器运行。此举导致其比特币支付功能全面瘫痪，公司正全力展开安全审查并强化底层设施防护。该事件于9月14日首次对外披露，目前尚未明确攻击路径、影响范围或数据是否被复制。

核心用户数据面临潜在外泄，恢复时间仍不明确

此次事件可能波及客户的电子邮件、比特币钱包地址、国际银行账户号码（IBAN）、历史交易记录以及密码哈希值。尽管公司未说明攻击者如何突破防线，也未公布受影响人数，更未提供系统复原的具体时间表，但强调客户资金仍处于安全状态，所有待付款项将全额退还。

非托管设计虽保资产，但数据管理仍存脆弱环节

与传统托管型交易所不同，瑞士比特币支付采用非托管架构，确保商户所收比特币直接进入其自主控制的钱包，而非由平台长期持有。该平台通过移动应用、在线仪表盘、电商插件及API支持比特币与闪电网络支付，允许商户自行决定是否保留或转换为法币。

这种模式虽有效隔离了集中式资产风险，使攻击者难以直接窃取比特币，但系统内部仍存在缓冲机制——部分闪电网络支付会暂存于平台节点，随后按周期合并输出至链上。公司表示此类暂存金额有限，且欠款承诺归还，但仍构成潜在的数据暴露点。

身份关联数据成新威胁，持久性风险远超资产损失

即便比特币未被盗，此次事件揭示出非托管支付方仍掌握大量高价值个人与商业信息。一旦客户身份、银行账户与链上交易记录被提取，攻击者可建立真实世界的关联图谱，实现精准追踪与定向欺诈。

相较于可重置的密码，公开可见的链上行为记录无法清除。结合邮箱、地址和银行信息，攻击者可伪造客服沟通，以过往交易细节提升欺骗可信度。此外，被泄露的密码哈希值虽非明文，其实际危害程度取决于算法强度与防护策略，目前公司未披露相关技术细节。

停机冲击商户运营，信任修复面临挑战

服务器中断直接影响依赖其API、仪表板或电商集成的商户，使其无法处理比特币支付，削弱了外包基础设施的核心优势。企业依赖第三方处理支付流程，正是为了规避自建系统的复杂性与维护成本。

然而，当前缺乏关键信息：哪些系统受波及？客户凭证是否被下载？认证令牌或接口密钥是否暴露？这些未知因素加剧了后续风险。客户在应对退款、账号恢复等操作时，需警惕冒充行为，因详细资料可能让伪造通信更具迷惑性。

这家成立于2022年、总部位于纳沙泰尔的支付平台，如今正面临双重考验：厘清入侵范围，同时在保障安全的前提下重建服务。其非托管结构虽保护了资产，却也暴露了一个事实：私钥并非唯一目标，连接现实身份与链上活动的数据池本身即是高价值靶心。