BTCPay Server遭黑客攻击：比特币热钱包被盗，请立即关闭您的服务器_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

BTCPay Server遭黑客攻击：比特币热钱包被盗，请立即关闭您的服务器

2026-11-02 16:51:32

比特币支付服务器运维紧急指南：BTCPay Server 遭遇安全事件

如果您正在运营一个比特币支付服务器，请在阅读完本段后立即停止操作并关闭服务。作为全球使用最广泛的自托管比特币支付处理平台，BTCPay Server 已确认攻击者正在扫描旧版本安装实例中的热钱包。项目组要求所有运营商在调查完成前，务必将各自的实例下线。

事件经过回顾

11月1日（星期六）深夜，BTCPay Server 团队发布了紧急警报：他们收到报告，称连接到 BTCPay 实例的热钱包遭到未经授权的攻击者清空。指令非常明确：请立即使用 ./btcpay-down.sh 脚本关闭服务器，并等待进一步通知。

截至周日，应急响应团队已锁定了攻击向量。根据项目方披露，受影响的安装版本为 2.4.1（发布于 2026 年 7 月 23 日）或更早版本。目前尚无证据表明最新发布的 2.4.7 版本存在钱包被盗的情况。

联合创始人 Nicolas Dorier 补充了一个令人担忧的细节：攻击者成功以管理员权限登录了受影响的实例。至于攻击者是如何获取这些访问权限的，目前仍不清楚。值得注意的是，运行 2.4.7 版本的 BTCPay 官方公共服务器并未受到波及。

此次黑客攻击造成了多少比特币损失？

目前尚无人知晓确切数字，BTCPay Server 也未公布具体金额。项目组尚未透露有多少服务器被攻破，也没有披露有多少运营商报告了损失。受影响的用户被要求向安全团队发送事件详情和服务器日志，以便调查人员确定事件规模。

托管服务提供商的反应十分迅速。LunaNode 等服务商已开始自动关闭旧版本实例。因此，如果您的 BTCPay 仪表板在周末期间突然无法访问，原因可能就在这里。

这与八月份的安全漏洞有关吗？

并不完全相同，但模式令人熟悉。今年八月，BTCPay Server 曾警告存在一个被积极利用的漏洞，该漏洞允许攻击者窃取 LND 管理员凭证并访问关联的 Lightning 钱包。该漏洞已在 2.4.2 版本中得到修复，项目方还设立了一笔追回资金的赏金，金额为追回金额的 10%，上限为 3 BTC。

八月份的漏洞明确未涉及链上热钱包，而此次攻击则直接针对此类钱包。此外，这次事件发生在 Core Lightning 发出警告六周之后，当时 Core Lightning 指出攻击者正在搜寻那些未打补丁的旧版 Lightning 节点。三个月内发生的三起独立事件传递出同一个信息：未及时更新的比特币支付基础设施正遭受积极的扫描和攻击。