BTCPay Server遭黑客攻击，影响版本最高至2.4.1，总损失尚不明确_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BTCPay Server遭黑客攻击，影响版本最高至2.4.1，总损失尚不明确

2026-11-02 16:51:48

自托管支付处理器 BTCPay Server 确认遭受攻击

自托管支付处理器 BTCPay Server 确认，攻击者访问了运行过时软件的服务器上的热钱包，受影响版本为 2.4.1 及更早版本。项目团队表示，目前总损失尚未确定，调查人员也尚未解释攻击者是如何在事件中获得管理员级别访问权限的。

泄露的范围与细节

BTCPay Server 是一个开源平台，使商家能够独立处理比特币交易。据报道，在未授权方清空热钱包资金后，该平台向运营商发出了安全漏洞警告。项目最初建议所有运营商暂时关闭服务器，以便团队进行调查并确定哪些版本存在漏洞。

在其最新更新中，团队确定了受影响的范围包括 2026 年 7 月发布的 2.4.1 版本以及任何更早的软件。正在进行的调查显示，攻击者使用管理员凭据登录了目标服务器，但获取这些凭据的根本方法仍未得到证实。目前没有可信的报告表明在最新版本 2.4.7 上发生过类似事件。

BTCPay Server 确认“没有关于 2.4.7 版本热钱包被清空的可靠报告”，从而将风险缩小到过时软件范围内，并为运营商提供了更清晰的暴露风险评估。

调查人员发现了指向旧于 2.4.2 版本的代码中存在漏洞的痕迹。然而，尚不清楚这些漏洞是否与攻击者获得未授权访问所使用的方法直接相关。

主机提供商（如 LunaNode）可能已主动关闭了运行过时 BTCPay Server 软件的客户服务器。然而，这一措施仅被视为一种可能性，而非影响所有客户或主机的确认行动。

热钱包的安全隐患

热钱包——即存储私钥以允许实时交易的钱包——是导致盗窃风险的核心。拥有管理员权限的攻击者可能会转移热钱包中的任何资金，如果底层服务器被攻破，这些资产将面临脆弱性。

此次事件紧随此前关于 8 月在 2.4.2 版本中修补的关键漏洞的警告之后。该缺陷允许远程攻击者获取 Lightning 节点的凭据，并可能清空连接的钱包。这是过去三个月内报告的涉及运行早于 2.4.2 版本软件服务器的第二次重大盗窃事件。

BTCPay Server 创始人 Nicolas Dorier 建议运营商限制热钱包中持有的资金数量，以尽量减少在遭到入侵时的损失。他提到自己使用带有热钱包设置的 2.4.7 版本，但警告用户避免存放超过其承受能力的资金。

迷你词典：BTCPay Server 由 Nicolas Dorier 创立，是一个社区驱动的开源平台，使商家能够在不依赖第三方中介的情况下接受比特币付款。

市场反应与持续风险

根据 CoinGecko 的数据，市场数据显示，2026 年 11 月 2 日比特币交易价格较前 24 小时略有上涨。然而，目前没有证据表明价格变动与 BTCPay Server 黑客攻击有关，且该资产的更广泛周度和月度趋势仍然呈负面。

资产	07:13 UTC 价格	24 小时变化
比特币 (BTC)	$78,099	+0.30%
以太坊 (ETH)	$2,283.80	+0.75%

同日，加密恐惧与贪婪指数测量值为 37，表明市场整体处于“恐惧”情绪。该指标并不具体反映对 BTCPay Server 事件的看法，且攻击期间盗取的资金数量仍未公布。

团队的调查仍在继续，管理员正在寻求弄清楚妥协是如何发生的以及有多少服务器受到影响，同时重申运行最新软件版本以最小化风险的重要性。

后续步骤与调查状态

针对泄露事件的调查仍在继续，重点在于攻击者如何获得管理员访问权限以及是否利用了任何特定漏洞。团队敦促运营商在获得更多可用信息之前保持受影响服务器离线，并再次强调尽快更新到最新软件版本的重要性。

随着调查人员努力确定事件的完整范围、发布官方损失估计并向运营商提供新的指导，预计将有进一步的公开更新。调查尚未结束，也未设定完成报告的时间表。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文