资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
关键洞察
BTCPay Server 发现了一种影响 2.4.1 及更早版本软件的攻击向量。据报道，攻击者盗取了比特币热钱包中的资金，但总损失金额尚未公布。BTCPay 表示，在其最新版本 2.4.7 中未发生可信的钱包被盗事件。
在报道了比特币钱包被盗事件后，BTCPay Server 确认存在针对旧版软件的安全漏洞。这一安全事件为周一（11月2日）的比特币新闻增添了又一笔记录。这家比特币支付处理商表示，攻击者针对的是运行 2.4.1 或更早版本的实例。然而，其调查未发现涉及最新版本 2.4.7 的可信钱包被盗报告。
该项目敦促运营商更新其安装程序并报告疑似被入侵的情况。BTCPay 未披露受害者数量或被盗资金总额。与此同时，随着近期 Binance 黑客事件冲击更广泛的加密市场，此次更新也引起了广泛关注。
比特币新闻：BTCPay Server 在旧版本中发现攻击向量
BTCPay Server 于 11 月 2 日在官方 X（原 Twitter）声明中确认了调查结果。其调查确定了影响 2026 年 7 月 23 日或之前发布软件的一个攻击向量。
BTCPay Server 发现比特币钱包威胁 | 来源：X
受影响的版本包括 2.4.1 及更早版本。该项目尚未公开解释最新攻击背后的技术机制。比特币新闻报道紧随此前关于操作员比特币热钱包未经授权提款的警告之后。BTCPay 最初敦促受影响的操作员关闭其服务器实例，以便调查人员检查这些事件。该平台还提供了关机说明，以帮助操作员应对潜在的入侵。
然而，调查人员尚未披露攻击者如何访问受影响的钱包。BTCPay 也未透露被入侵的安装数量以及被盗比特币的数量。该项目要求受影响用户提交相关信息和服务器日志至 security@btcpayserver.org。
这些未公开的细节限制了调查的公开发现。它们也阻止了对攻击财务影响的独立评估。
比特币新闻：最新的 BTCPay 更新紧随安全修复之后
BTCPay Server 的 GitHub 存储库确认，开发人员于 10 月 29 日发布了 2.4.7 版本。该版本解决了安全性、可靠性和支付会计问题。开发人员建议进行更新，特别是对于支持多个商家的服务器。
GitHub 发行说明记录了通过更新解决的 85 项安全问题。其中包括 1 项严重问题、13 项高危问题、52 项中危问题和 19 项低危问题。
修复措施涵盖了身份验证控制、应用程序权限、钱包操作和支付处理功能。然而，该项目的比特币新闻公告并未确定哪一项具体弱点导致了报告的熱钱包提款。因此，现有的声明未能确立其中一项记录的修复是否直接解决了最新攻击。
尽管如此，BTCPay 报告称，在运行版本 2.4.7 的安装中未发生可信的热钱包被盗事件。这一评估反映了已报告的事件，而非对未来利用的保证。由于平台仍在从受影响用户处收集证据，这一区分仍然相关。
比特币热钱包安全面临重新审视
BTCPay Server 是一个开源的非托管加密货币支付处理器。商家可以直接接收比特币付款，而无需将保管权转移给支付中介。然而，其钱包文档区分了热钱包和外部管理钱包。
热钱包在服务器上保留签名凭证，允许操作员通过界面授权付款。当攻击者入侵账户或服务器时，这种安排会造成暴露风险。
平台的比特币新闻事件突出了这一区别，但未建立攻击者的确切访问方法。BTCPay 的文档还支持硬件钱包和将私钥保留在服务器之外的配置。
使用外部钱包的操作员可以通过扩展公钥接收付款。这些配置通常不需要向支付服务器暴露私有签名密钥。尽管如此，BTCPay 警告称，被入侵的主机环境可能会产生其他与支付相关的风险。
在评估加密黑客事件的潜在范围时，这些差异很重要。被入侵的支付安装并不意味着攻击者可以花费持有在外部资金。
早期的闪电网络漏洞针对凭证
11 月的事件紧随 8 月份一起单独的 BTCPay 安全违规事件之后，当时涉及 Lightning Network Daemon (LND)。8 月 7 日，BTCPay 确认攻击者利用了一个关键漏洞来获取 LND 凭证文件。
这些文件包含用于控制闪电节点和授权操作的 macaroon 凭证。BTCPay 表示，攻击者可以利用暴露的凭证来控制受影响的节点并转移资金。
该项目确认攻击者利用了弱点并从用户那里窃取了资金。版本 2.4.2 解决了该漏洞并将 LND 升级到版本 0.21.1。
更新还在标准 BTCPay 安装上自动重新生成了 macaroon 凭证。BTCPay 建议操作员检查未经授权的付款、意外的通道关闭、不熟悉的对等节点以及余额中的差异。
它还通过 BTCPay 域名和 Tor 洋葱地址暂时限制了 Docker 部署上的公共 LND 访问。使用单独管理的反向代理或转发端口的操作员必须自行轮换凭证。BTCPay 澄清说，8 月的漏洞不影响常规的链上钱包，包括热钱包。
最新的比特币新闻事件涉及比特币热钱包的未经授权提款，而不是暴露的闪电网络凭证。BTCPay 尚未确定 11 月的攻击是否与 8 月的漏洞有任何技术联系。
调查尚未确定受影响的操作员数量或量化他们的损失。目前，BTCPay 已确定受影响的软件范围，并敦促操作员安装版本 2.4.7。
