比特币钱包被盗后，BTCPay Server 敦促关闭服务_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币钱包被盗后，BTCPay Server 敦促关闭服务

2026-11-02 18:25:55

旧版本被确认为攻击目标，攻击者获取管理员权限

据报告称，有黑客侵入了 BTCPay Server 的比特币热钱包并盗取资金。为此，BTCPay Server 已通知运营商暂时关闭其支付服务器。

疑似的攻击向量影响的是运行 2.4.1 或更早版本软件的安装实例。该项目表示，目前尚未收到涉及其最新版本 2.4.7 的热钱包被盗的可信报告。

联合创始人 Nicolas Dorier 指出，攻击者是以管理员身份登录系统的，但具体是如何获得该访问权限的，目前仍不清楚。截至目前，BTCPay Server 尚未公布被盗金额或受影响的服务器数量。

针对旧版本的攻击细节

在 11 月 2 日发布的安全警报中，BTCPay Server 警告用户，由于接到关于黑客未经授权提取热钱包资金的报告，要求所有用户暂时关闭服务。项目方表示正在调查这些未经授权的钱包提款事件，并建议运营商使用 ./btcpay-down.sh 脚本临时关闭其实例。

起初，该警告适用于所有用户。随后，团队将疑似攻击向量缩小至运行 2026 年 7 月 23 日发布的 2.4.1 版本或更早版本的安装实例。

🚨 我们收到报告，BTCPay 服务器上的热钱包正遭到未经授权的攻击者扫荡。
如果您正在运行实例，请将其关闭（./btcpay-down.sh），直到我们完成调查。
—— BTCPay Server (@BtcpayServer)
2026年11月1日

仅旧版本受影响，最新安全

BTCPay Server 强调，没有可信报告表明最新版本 2.4.7 存在热钱包被盗的情况。项目组敦促运营商保持软件更新。

目前，团队尚未解释导致入侵的技术弱点细节，也未披露被盗加密货币的具体数额或受损服务器的数量。

📢 我们的应急响应调查确定了一个针对运行 2.4.1（2026年7月23日）或更早版本实例的攻击向量。
我们没有收到关于运行最新 2.4.7 发布版的用户热钱包被盗的可信报告。我们再次呼吁大家保持 BTCPay Server…
—— BTCPay Server (@BtcpayServer)
2026年11月2日

攻击者获取了管理员权限

BTCPay Server 是一个自托管的支付工具，允许商户和个人在没有传统支付公司介入的情况下接受比特币。此次攻击涉及热钱包，即与在线系统保持连接的钱包。如果攻击者获得足够权限控制管理这些钱包的系统，其中的资金就会面临暴露风险。

Nicolas Dorier 在 11 月 2 日的另一份声明中分享了更多细节。他表示，运行 2.4.7 版本的公共服务器并未受到攻击。Dorier 指出，攻击者能够在受影响的实例上以管理员特权登录，团队仍在努力查明这种访问权限是如何获得的。

根据他所看到的报告，受影响的安装实例似乎运行的是 2.4.2 之前发布的版本。

此次事件发生在 8 月份的一次漏洞泄露后不到三个月。当时，一个漏洞让攻击者获得了 Lightning Network Daemon (LND) 的管理员凭证，从而访问了关联的 Lightning 钱包。BTCPay Server 表示，8 月份的漏洞不影响普通的链上钱包。目前尚不清楚新的攻击向量是否与之前的漏洞有关联。

预防措施与建议

包括 LunaNode 在内的部分主机提供商出于预防目的，已暂停了一些实例的运行。BTCPay Server 表示，使用托管服务的用户可能会发现他们的实例已被自动关闭。该项目未共享暂停实例的主机提供商完整名单，部分运营商可能在服务恢复前无法访问其支付服务器。

BTCPay Server 建议仅在热钱包中保留少量资金，并将多余资金移至冷存储中，以确保私钥离线保存。

受影响的用户已被要求将事故详情和服务器日志发送至 security@btcpayserver.org。目前尚未给出调查结束的时间表，也未宣布任何被盗资金的追回情况。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文