比特币钱包被盗后，BTCPay Server 敦促关闭服务_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币钱包被盗后，BTCPay Server 敦促关闭服务

2026-11-02 18:25:55

旧版本被确认为攻击目标，攻击者获取管理员权限

据报告称，有黑客侵入了 BTCPay Server 的比特币热钱包并盗取资金。为此，BTCPay Server 已通知运营商暂时关闭其支付服务器。

疑似的攻击向量影响的是运行 2.4.1 或更早版本软件的安装实例。该项目表示，目前尚未收到涉及其最新版本 2.4.7 的热钱包被盗的可信报告。

联合创始人 Nicolas Dorier 指出，攻击者是以管理员身份登录系统的，但具体是如何获得该访问权限的，目前仍不清楚。截至目前，BTCPay Server 尚未公布被盗金额或受影响的服务器数量。

针对旧版本的攻击细节

在 11 月 2 日发布的安全警报中，BTCPay Server 警告用户，由于接到关于黑客未经授权提取热钱包资金的报告，要求所有用户暂时关闭服务。项目方表示正在调查这些未经授权的钱包提款事件，并建议运营商使用 ./btcpay-down.sh 脚本临时关闭其实例。

起初，该警告适用于所有用户。随后，团队将疑似攻击向量缩小至运行 2026 年 7 月 23 日发布的 2.4.1 版本或更早版本的安装实例。

🚨 我们收到报告，BTCPay 服务器上的热钱包正遭到未经授权的攻击者扫荡。
如果您正在运行实例，请将其关闭（./btcpay-down.sh），直到我们完成调查。
—— BTCPay Server (@BtcpayServer)
2026年11月1日

仅旧版本受影响，最新安全

BTCPay Server 强调，没有可信报告表明最新版本 2.4.7 存在热钱包被盗的情况。项目组敦促运营商保持软件更新。

目前，团队尚未解释导致入侵的技术弱点细节，也未披露被盗加密货币的具体数额或受损服务器的数量。

📢 我们的应急响应调查确定了一个针对运行 2.4.1（2026年7月23日）或更早版本实例的攻击向量。
我们没有收到关于运行最新 2.4.7 发布版的用户热钱包被盗的可信报告。我们再次呼吁大家保持 BTCPay Server…
—— BTCPay Server (@BtcpayServer)
2026年11月2日

攻击者获取了管理员权限

BTCPay Server 是一个自托管的支付工具，允许商户和个人在没有传统支付公司介入的情况下接受比特币。此次攻击涉及热钱包，即与在线系统保持连接的钱包。如果攻击者获得足够权限控制管理这些钱包的系统，其中的资金就会面临暴露风险。

Nicolas Dorier 在 11 月 2 日的另一份声明中分享了更多细节。他表示，运行 2.4.7 版本的公共服务器并未受到攻击。Dorier 指出，攻击者能够在受影响的实例上以管理员特权登录，团队仍在努力查明这种访问权限是如何获得的。

根据他所看到的报告，受影响的安装实例似乎运行的是 2.4.2 之前发布的版本。

此次事件发生在 8 月份的一次漏洞泄露后不到三个月。当时，一个漏洞让攻击者获得了 Lightning Network Daemon (LND) 的管理员凭证，从而访问了关联的 Lightning 钱包。BTCPay Server 表示，8 月份的漏洞不影响普通的链上钱包。目前尚不清楚新的攻击向量是否与之前的漏洞有关联。