币圈界报道：

BTCPay Server 突发安全危机：旧版系统成黑客突破口

近日，BTCPay Server 官方发布紧急安全警报，指出有攻击者利用其支付网络中的热钱包组件实施比特币盗取行为。该组织已要求所有运行相关服务的运营商立即停用服务器，以便开展全面安全审查。

受影响范围锁定：2.4.1 及更早版本为高危目标

最初发布的风险提示覆盖所有安装版本，但后续分析确认，攻击主要针对 BTCPay Server 2.4.1 及更早版本。目前尚未出现与最新 2.4.7 版本相关的资金丢失报告。具体被盗金额、涉事商户数量以及入侵路径仍处于保密状态。

漏洞溯源：过时软件暴露私钥风险

随着多起未经授权提款事件被披露，团队强烈建议运营者立即执行 ./btcpay-down.sh 命令终止实例。这款开源支付工具虽支持去中心化收款，但其可选的热钱包功能将签名密钥保留在服务器上，一旦管理员权限被窃取，极易引发资产外泄。

创始人 Nicolas Dorier 表示，初步调查表明攻击者已获取受感染服务器的管理员访问权，尽管具体渗透方式仍在研判中。受影响实例普遍运行于 2026 年 8 月前发布的版本，彼时项目刚推出 2.4.2 版本以修复多项已知漏洞。

在 10 月 29 日发布 2.4.7 版本后，团队确认该版本未受到此次攻击影响。此版本修复了通过 Anthropic 安全扫描发现的 85 个问题，包括 1 项严重、13 项高危、52 项中等及 19 项低危漏洞，涵盖身份验证机制、支付流程与接口控制等多个核心模块。然而，尚无法确定哪一项具体缺陷直接导致了 11 月的事件。

行业安全形势持续承压：多款比特币工具接连遇险

此次事件紧接 8 月发生的闪电网络集成漏洞之后。当时攻击者借助未修补的 LND 凭证，可能操控连接节点并转移资金。该问题已在 2.4.2 版本中解决，主要影响链下资金而非标准热钱包。

安全风险也波及其他关键应用。8 月，Core Lightning 要求节点维护者断开连接直至补丁上线；近期，Electrum 修复了一个正被主动利用的漏洞，攻击者曾篡改交易数据以劫持支付流向。

当前，BTCPay Server 正积极联络受影响用户，请求提供日志和操作记录。建议用户保持系统更新，减少热钱包余额，并在必要时迁移至冷存储。部分托管服务商已主动封锁运行过期版本的客户实例，防止损失扩大。

调查仍在推进中，尚未公布完整技术细节或恢复评估结果。尽管最新版本表现稳健，但本次事件再次揭示自托管基础设施若长期未更新，将面临不可忽视的私钥泄露风险，尤其当敏感数据仍驻留在线服务器时。