BTCPay Server因热钱包攻击发出紧急关机警告_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BTCPay Server因热钱包攻击发出紧急关机警告

2026-11-02 16:51:38

BTCPay Server 紧急呼吁运营商关闭实例：热钱包遭未授权访问

在获悉未经授权的第三方正在访问并转移热钱包资金后，BTCPay Server 于周日呼吁其运营商立即关闭其服务器实例。该项目在 X 平台发布声明，要求所有实例管理员使用关机命令将平台下线，直至调查结束。

截至目前，项目方尚未公布事件的根本原因、受影响的服务器数量以及被盗资金的总金额。

近期安全事件频发

BTCPay Server 在 X 平台上表示：“我们收到报告，BTCPay 服务器上的热钱包正遭到未授权攻击者的扫荡。如果您正在运行实例，请立即将其关闭（执行 ./btcpay-down.sh），直到我们完成调查。”

鉴于 BTCPay 是去中心化且自托管的系统，关闭操作完全由各个服务器所有者负责。根据其文档说明，热钱包功能将种子密钥直接存储在服务器上以签署交易，从而实现快速支付，无需依赖外部硬件。然而，这种便利性也导致热钱包比冷存储更容易受到攻击。

热钱包之所以脆弱，是因为其私钥存储在联网系统中，一旦底层基础设施被攻破，攻击者即可获取私钥。与离线存储签名密钥的冷钱包不同，热钱包优先考虑便利性，使商家能够更快速地处理交易。

对于使用 BTCPay Server 接受比特币支付的企业而言，热钱包被攻陷可能导致用于商户结算或客户交易的资金暴露。此次警告引发了关于运营商如何在支付便利性与保护私钥免受未授权访问之间取得平衡的讨论。

行业专家建议

针对此次事件，BTC 技术公司 JAN3 的首席执行官 Samson Mow 评论道：“我认为应优先让 SamRock 尽快与 Indra 合作，以便 BTCPay 用户可以直接向 Aqua Bitcoin 收款，并定期兑换至冷钱包。”

此次警报紧随该项目的另外两起安全事件之后。就在几天前的 10 月 29 日，BTCPay 发布了紧急更新（v.2.4.7）以解决包括此漏洞在内的多项安全问题。

早在今年八月，攻击者也利用了另一个安全漏洞，导致闪电网络密钥被盗，多个关联节点资金被清空，其中包括硬件钱包制造商 Foundation 拥有的一个节点。不过，BTCPay 当时曾向用户保证，其标准链上钱包和内置热钱包在此次攻击中是安全的。

尽管如此，BTCPay 仍要求用户将服务器更新至 2.4 版本，或在短期内暂时禁用 BTCPay Server 实例，以降低未授权访问的风险。

在调查完成之前，运营商可能需要检查其服务器活动、钱包余额及交易历史，以发现任何可疑动向。那些怀疑热钱包已被攻陷的用户不应继续使用可能已暴露的签名密钥。

此次事件再次凸显了保持备份安全的重要性，以及应将大额比特币资产保留在离线环境中，而非连接在支付基础设施中的钱包里。

Coldcard 八月遭袭事件回顾

今年八月，广受欢迎的比特币专用钱包制造商 Coldcard 也遭遇了一次漏洞利用，目前确认损失至少已达 1.16 亿美元。Blockaid 首席执行官 Ido Ben-Natan 指出，Coldcard 事件暴露了加密货币的一个根本性弱点：对可能成为单点故障的私钥的依赖。

Natan 表示：“这是一种一次性访问机制。这种机制的美妙之处在于，除了持有者之外，无人能访问这些资产。但其艰难之处在于，它构成了单点故障。”

他进一步强调：“这里的教训是，将资产存放在某处然后忘记它们、不再关注它们，并不是真正的解决方案，因为安全态势在不断演变。你必须时刻保持警惕，或者将决策过程外包给他人。”

此次漏洞利用的根源在于固件中存在严重错误，导致 Coldcard 设备的钱包种子生成程序被破坏。这移除了创建安全钱包所需的随机化因素，使得攻击者能够计算出私钥并清空钱包中的比特币。据研究公司 K33 称，受影响地址超过 7,000 个。

据统计，2026 年上半年加密货币漏洞利用案件中被盗资金平均有近四分之三与私钥泄露有关。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文