BTCPay Server警告钱包资金流失，敦促立即关闭服务器_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BTCPay Server警告钱包资金流失，敦促立即关闭服务器

2026-11-02 14:21:51

BTCPay Server 警告用户关闭支付服务器：旧版本遭攻击导致资金被盗

开源比特币支付处理器 BTCPay Server 发布紧急安全警报，呼吁用户立即关闭其支付服务器实例。此前，该项目收到多起报告，指出攻击者通过未授权访问入侵了运行旧版本软件的服务器，并从关联的比特币热钱包中盗取资金。

攻击向量与受影响版本

经过初步调查，项目方确定了一个针对特定版本的攻击向量。受影响的安装实例主要运行版本 2.4.1 或更早的软件。相比之下，最新发布的 2.4.7 版本目前尚无可信的热钱包资金被盗报告。

BTCPay Server 联合创始人 Nicolas Dorier 表示，攻击者已成功以管理员权限登录受影响的实例。尽管团队尚未完全查明攻击者是如何获取这些访问权限的，但这一漏洞已被确认为主要风险点。Dorier 强调，该项目运行的公共服务器（已升级至 2.4.7 版本）并未受到攻击，受影响的实例似乎均运行在 2.4.2 之前发布的版本上。

应急响应与操作建议

在 11 月 2 日的安全警报中，BTCPay Server 要求所有运营商暂时关闭其服务器实例，直至调查完成。官方提供了具体的操作指令，用户可通过执行 ./btcpay-down.sh 脚本来停止服务。

项目方敦促所有用户保持软件更新，并明确指出：运行最新版本 2.4.7 的用户目前没有面临此类风险。 然而，为了安全起见，项目方仍建议运营商限制热钱包中的加密货币持有量，并将多余资金转移至离线冷存储中。

托管服务商采取预防措施

包括 LunaNode 在内的多家云服务托管提供商已采取预防性措施，主动关闭了一些存在风险的旧版本实例。BTCPay Server 对 LunaNode 及其他快速响应的托管公司表示感谢。由于部分用户通过托管商运行软件，他们的实例可能已被自动关停，需等待服务商恢复服务或自行修复后重新上线。

损失情况与后续调查

截至目前，BTCPay Server 尚未公布被盗加密货币的总金额、受入侵服务器的具体数量以及报告损失的受害者人数。调查仍在进行中，项目方暂未公开技术层面的具体弱点细节，也未提供调查完成的时间表或资金追回公告。

怀疑服务器被入侵的用户被要求保存并提交相关系统日志和事件详情至安全邮箱 security@btcpayserver.org，以便安全团队进一步分析。

历史背景与安全回顾

此次事件并非 BTCPay Server 首次遭遇安全挑战。今年 8 月，该项目曾警告存在一个活跃利用的漏洞，允许攻击者从受感染实例中获取 LND 管理员 macaroon 凭据，从而访问关联的 Lightning Network 钱包。当时，项目方紧急要求用户升级至 2.4.2 版本或关闭服务器。该漏洞不影响普通的链上钱包（包括热钱包）。

针对 8 月的漏洞，BTCPay Server 基金会设立了相当于追回资金 10% 的赏金（最高 3 BTC），并向发现该漏洞的 Sparrow Wallet 开发者 Craig Raw 及 Bitcoin Red Team 基金各捐赠了 0.21 BTC。

与此同时，比特币支付基础设施领域近期其他事件也引发关注。9 月份，Core Lightning 曾警告运营商，攻击者正 targeting 未打补丁的旧版 Lightning 节点。虽然 Core Lightning 确认收到了针对易受攻击实例的攻击报告，但尚未确认是否造成实际资金损失。

随着调查的深入，BTCPay Server 将继续监测动态并更新安全指引。运营商应密切关注官方通知，确保自身系统的安全性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文