BTCPay Server 关键安全动态
BTCPay Server 发现了一个影响运行版本 2.4.1 或更早版本(于 2026 年 7 月 23 日发布)实例的攻击向量,但截至目前,尚未收到针对当前版本 2.4.7 的资金被盗的可靠报告。
此次警告紧随此前发布的警报之后,当时 BTCPay 建议运营商在调查期间关闭受影响的服务器,因为收到了攻击者从用户热钱包中盗取资金的报告。这些报告出现在 BTCPay 于去年 8 月因一起攻击事件而限制远程 Lightning Network 访问后的不到三个月内,该攻击利用暴露的 LND 凭证窃取了资金。
第二次警报明确受影响版本范围
这家开源比特币(BTC)支付平台在 X(原 Twitter)上表示,其调查将问题追溯到运行版本 2.4.1 或更早版本的实例,该构建发布于 2026 年 7 月 23 日。BTCPay 指出,对于运行其当前版本 2.4.7 的运营商,未收到有关热钱包被盗的可靠报告,并敦促所有仍使用旧版本的运营商立即更新。
这一披露紧随此前在 X 上发布的警告,BTCPay 告诉运营商在调查未经授权提款报告时关闭服务器,并为那些无法立即打补丁的用户提供了关机说明。
BTCPay 尚未披露受影响的运营商数量、被盗资金的价值,或攻击者用来访问钱包的技术机制。该项目要求受影响的用户向安全团队提交日志和其他信息,以协助调查。
三个月内的第二次安全事件
此次事件标志着 BTCPay Server 在不到三个月内发生的第二起安全事件。今年 8 月,在攻击者利用漏洞获取 LND 凭证文件并从包括硬件钱包制造商 Foundation 在内的商家处盗取闪电网络通道资金后,该项目限制了对其 Lightning Network Daemon (LND) 节点的远程访问。BTCPay 当时确认,该攻击并未影响链上热钱包,这些钱包保持完好无损。
目前尚不清楚最新的热钱包攻击向量是否与 8 月份的闪电网络漏洞有关,BTCPay 也未表明这两起事件有共同的根源。
BTCPay Server 为自行托管软件而非依赖托管处理器的商家、交易所和钱包后端提供比特币结账支持。运行自己节点的运营商负责自行应用安全补丁,因为 BTCPay 无法直接向自托管实例推送更新。这与真正的“空气隔离”(air gap)设置形成对比,在空气隔离设置中,离线钱包由于没有任何网络连接可供利用,因此完全不受软件层面攻击向量的影响。
对于在受影响版本中在 BTCPay 内生成热钱包的运营商,在发生与凭证相关的事件后的标准指导方针是将资金转移到新钱包,而不是假设仅靠软件更新就能解决暴露风险,因为当底层软件修补时,受损的凭证或密钥不一定失效。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种