BTCPay Server警告钱包资金流失，敦促立即关闭_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BTCPay Server警告钱包资金流失，敦促立即关闭

2026-11-02 13:52:01

BTCPay Server 发布紧急安全警告：敦促用户关闭服务器

近日，BTCPay Server 在收到关于攻击者通过其支付基础设施托管的热钱包盗取比特币的报告后，发布了紧急安全警告。该组织敦促运营商立即关闭其服务器，以便调查人员确定受影响的程度。

11月1日发布的初步警报适用于所有安装版本，但随后的调查结果将疑似攻击面缩小至 BTCPay Server 2.4.1 及更早版本。目前，该项目未收到任何涉及最新 2.4.7 版本的热钱包被盗的可信报告。至于被盗总额、受影响商户的数量以及确切的入侵方法，目前尚未公开。

追踪资金流失源头：过时软件是罪魁祸首

随着有关联网钱包出现未经授权提款报告的传出，BTCPay Server 敦促运营商立即使用 ./btcpay-down.sh 命令关闭其实例。这款开源支付处理器允许商家在不依赖中心化托管方的情况下接受比特币和闪电网络付款。然而，其可选的热钱包功能会将签名凭证存储在服务器上，如果攻击者获得管理员权限，可能会导致资金暴露。

创始人 Nicolas Dorier 表示，初步调查显示，攻击者已成功以管理员身份登录受影响的服务器，尽管获取该访问权限的具体方法仍在审查中。受感染的实例似乎运行的是 2026年8月之前发布的版本，当时 BTCPay Server 推出了 2.4.2 版本以解决多个安全弱点。

团队随后确定了影响 2.4.1 及更早版本的攻击向量，并指出其运行最新版本自身公开的服务器并未受到侵害。这些发现出现在 BTCPay Server 于 10月29日发布 2.4.7 版本仅几天之后，该版本解决了通过 Anthropic 开源安全扫描程序识别出的 85 项安全问题。

这些修复措施包括一项严重问题、13 项高严重性问题、52 项中等严重性问题和 19 项低严重性问题，涵盖了身份验证、支付处理、API 访问及其他组件。尽管最新版本尚未确认发生热钱包损失，但调查尚未确定是哪项具体漏洞导致了 11 月的攻击事件。

比特币支付基础设施面临 renewed 安全压力

此次事件紧随 8 月份涉及 BTCPay Server 闪电网络集成的违规事件之后。此前，攻击者利用漏洞未经授权访问 LND 管理凭证，可能使他们能够控制连接的闪电节点并转移资金。这一弱点是在更广泛的比特币安全审查中被发现的，并在 2.4.2 版本中得到修补。早期事件主要影响与 LND 连接的资金，而非 BTCPay Server 标准的链上热钱包。

安全担忧也扩展到了其他比特币应用程序。8 月份，Core Lightning 曾敦促节点操作员断开连接，直到开发者准备安全更新。最近，Electrum 修补了一个被主动利用的钱包漏洞，此前攻击者操纵交易数据以重定向比特币支付。

目前，BTCPay Server 正敦促受影响的运营商与其联系，提供相关日志和事件详情。建议用户保持安装版本更新，尽量减少存放在热钱包中的资金，并在必要时将剩余资产转移到安全的冷存储中。一些托管提供商已主动暂停了运行易受攻击软件的顾客实例，以防止进一步损失。

调查仍在进行中，尚未公布确切的恢复数据或完整的技术解释。虽然最新软件似乎不受已识别攻击向量的影响，但此次事件凸显了过时的自托管支付基础设施的风险，特别是当私钥仍可在联网服务器上访问时。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文