币圈界报道：

BTCPay Server 强制下线旧版实例以应对链上资金泄露风险

在接获多起关于通过其支付系统托管的热钱包遭未经授权提款的报告后，BTCPay Server 宣布启动紧急响应机制，要求所有运营商立即停用其服务实例，以便开展全面安全评估。

漏洞集中于 2.4.1 及以下版本，新版系统尚未出现损失

最初发布的警报覆盖所有部署版本，但后续分析将攻击范围精准锁定至 2.4.1 及更早版本。截至目前，官方未收到任何关于 2.4.7 版本热钱包被盗的可靠证据。具体被盗金额、涉事商户数量及入侵路径仍处于保密状态。

核心问题溯源：过时组件暴露私钥存储风险

随着对异常交易活动的追踪深入，项目方建议所有运营者立即执行 ./btcpay-down.sh 命令终止服务实例。该开源解决方案支持商家直接接收比特币与闪电网络付款，无需依赖第三方托管。然而，其可选热钱包功能会将签名密钥存于联网服务器，一旦系统被攻破，资金即面临直接威胁。

创始人 Nicolas Dorier 表示，初步证据显示攻击者已以管理员身份成功接入受感染节点，尽管具体渗透手段仍在核查中。受影响实例普遍运行于 2026 年 8 月前发布的版本，彼时项目刚推出 2.4.2 版本，旨在修复多项已知安全隐患。

团队确认，当前攻击向量仅影响 2.4.1 及更早版本，而采用最新 2.4.7 的实例未见异常。该版本发布于 10 月 29 日，修复了由 Anthropic 安全扫描识别出的 85 个缺陷，涵盖严重、高、中、低四个等级，涉及认证机制、支付流程、API 接口等多个模块。

尽管尚无法确定此次 11 月事件的具体触发漏洞，但修复清单中的关键项已被列为重点排查对象。

比特币支付生态持续承压，多项目接连曝出安全危机

本次事件紧随 8 月发生的闪电网络集成漏洞之后。当时，攻击者利用未修补的 LND 凭证漏洞，可能实现对连接节点的控制并转移资金。该问题已在 2.4.2 版本中解决，主要影响的是闪电网络通道而非链上热钱包。

安全压力亦波及其他基础设施。Core Lightning 曾在 8 月要求节点运营商临时断连，等待补丁发布；Electrum 也紧急修复了一处被主动利用的漏洞，攻击者曾篡改交易路由以劫持支付。

目前，项目组正积极联络受影响用户，收集日志与事件详情。建议所有使用者保持软件更新，降低热钱包余额，并在条件允许时将资产迁移至冷存储。部分云服务商已主动封禁运行过期版本的服务实例，防止损失扩大。

调查仍在推进，完整技术细节与恢复情况尚未披露。虽然最新版本未受已知攻击面影响，但此轮事件再次揭示自托管系统中长期运行老旧软件所带来的致命隐患，尤其当私钥仍暴露于网络环境之中时。