资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
BTCPay Server 警告商户更新软件，以防旧版本遭黑客攻击导致资金被盗
BTCPay Server 近日发布警告，要求比特币商户及支付运营商立即更新其软件。此前，攻击者利用漏洞非法访问了较早版本的安装实例，并盗取了连接的热钱包中的资金。此次事件暴露了过时自托管支付基础设施所面临的风险，这距离另一起导致闪电网络节点资金被盗的漏洞爆发仅过去了不到三个月。
在11月2日的更新公告中，该开源支付平台表示，其调查已确定一个影响运行版本为2.4.1（于2026年7月23日发布）或更早版本实例的攻击向量。项目方报告称，没有可信证据表明最新版本（2.4.7版）涉及钱包资金被盗。在此之前，BTCPay曾于11月1日发布紧急警告，指示运营商在开发人员调查未经授权的取款报告期间关闭服务器。截至目前，BTCPay尚未披露受影响的安装实例数量或被盗资金的总价值，因此造成的具体财务影响仍不明朗。
攻击者是如何获取 BTCPay Server 热钱包访问权限的？
BTCPay Server 创始人 Nicolas Dorier 指出，攻击者已在受影响的实例上成功以管理员身份登录。然而，开发团队尚未完全确定这种访问权限是如何获得的。据 Dorier 称，现有证据指向版本低于2.4.2的软件存在漏洞。他表示，运行2.4.7版本的 BTCPay 公共服务器并未受到侵害。这一区别至关重要，因为 BTCPay Server 允许商户在不依赖中心化支付托管方的情况下处理比特币支付。
运营商可以连接外部钱包，或配置将私钥直接存储在服务器上的热钱包。热钱包使得自动化交易和付款成为可能，但在联网基础设施上存储签名凭证也会增加额外的风险敞口。如果攻击者获得足够的服务器访问权限，他们可能会在未经商户批准的情况下授权转账。只读（Watch-only）配置的运作方式不同，因为私钥保留在服务器之外，需要单独签署交易。此类安排降低了通过服务器被入侵而直接导致钱包被盗的风险，尽管未经授权的管理员访问仍可能威胁支付设置和运营完整性。
投资者要点：即时风险在于过时的支付基础设施和服务器持有的钱包凭证，而非比特币底层网络的漏洞。
为何此次事件与8月的攻击相似？
最近的资金被盗事件紧随8月份的一起 BTCPay Server 安全事件之后。当时，攻击者利用了一个漏洞，暴露了闪电网络守护进程（LND）节点的管理员凭证。那个早期的缺陷允许未经身份验证的攻击者检索被称为“macaroons”的凭证文件，从而可能控制受影响的闪电网络节点并启用未经授权的资金转移。BTCPay 通过8月7日发布的2.4.2版本解决了该漏洞，该版本更新了 LND 并在标准安装中重新生成了管理员凭证。该项目还暂时限制了 LND 的公共远程访问，以减少进一步的暴露。
重要的是，开发人员确认8月的漏洞并未影响 BTCPay 普通的链上热钱包。最新的事件涉及不同类别的资金，据报道攻击者在盗取钱包之前获得了管理员访问权限。虽然两起事件都涉及运行2.4.2之前版本的安装实例，但 BTCPay 尚未确认是否由相同的漏洞引起，或这两次攻击是否存在关联。
其他比特币支付基础设施也受到了安全问题的影响。10月，Core Lightning 在收到针对未修补节点的攻击报告后，警告运营商进行升级。该警告并未证实有资金被盗的情况发生。
运营商应采取哪些措施保护资金？
BTCPay 最初指示运营商使用标准关机程序关闭受影响的服务器，以便继续进行调查。随后的公告敦促用户将其安装更新至2.4.7版本。10月29日发布的最新版本解决了通过 Anthropic 开源安全扫描计划识别出的85个安全问题，其中包括1个关键问题和13个高风险问题。然而，BTCPay 尚未公开确定具体是哪个弱点导致了最新的钱包被盗。因此，不应将发行说明解释为任何特定补丁防止了所报告攻击的证据。
运行旧软件的运营商在安装更新之外还需考虑其他因素。如果攻击者已获得管理员访问权限，存储在受损服务器上的凭证和钱包助记词可能需要被视为已泄露。商户应审查交易历史记录，调查陌生的管理活动，并将剩余的热钱包余额转移到新 secured 的钱包中，前提是怀疑其已被攻破。该项目已要求受影响的用户向安全团队提交事故详情和服务器日志，以支持调查。
投资者要点：更新软件可限制未来的风险敞口，但对于可能已泄露的钱包凭证需要采取单独的补救措施，以防止进一步的未经授权转账。
此次攻击对自托管比特币支付意味着什么？
与中心化支付平台不同，BTCPay Server 通过独立管理的安装实例运行。该项目无法普遍暂停所有商户的服务器或直接在其用户群中强制执行安全更新。这种结构赋予了商户对其支付基础设施的控制权，但也使其安全性依赖于补丁管理、钱包配置和服务器管理。对于在热钱包中持有运营流动性的企业来说，这种权衡尤为重要。保持可用的余额支持自动付款和退款，但也增加了服务器被攻破时潜在的财务损失。
最新事件发生时，主要加密货币平台正面临对其热钱包安全的新一轮审查，尽管底层的托管安排和攻击机制有所不同。对于 BTCPay 而言，接下来的关键披露将涉及精确的攻击机制、受影响的商户数量以及财务损失。在这些细节确立之前，运营商必须主要通过软件版本、管理员访问记录和钱包交易历史来评估其风险敞口。
