币圈界报道：

BTCPay Server 突发安全危机：旧版本暴露热钱包风险

近期，BTCPay Server 官方发布紧急安全预警，指出有攻击者利用其支付系统中运行的热钱包实施比特币盗取行为。该组织要求所有运营商立即下线服务，以便开展全面安全审查。

受影响范围锁定于早期版本，2.4.7 版本未现异常

最初发布的警报覆盖所有安装实例，但后续分析确认，攻击主要针对 BTCPay Server 2.4.1 及更早版本。截至目前，官方未收到任何关于 2.4.7 版本热钱包被侵的可靠报告。被盗金额、涉事商户数量及具体入侵路径仍处于保密状态。

溯源资金外泄：过时软件成核心风险源

在多起未经授权提款事件曝光后，项目方建议运营商通过执行 ./btcpay-down.sh 命令立即终止实例运行。作为一款支持去中心化支付的开源工具，其热钱包功能虽提供便利，但也因将签名密钥存于联网服务器而带来潜在风险。一旦管理员权限被攻破，资金即面临直接威胁。

创始人 Nicolas Dorier 表示，初步证据显示攻击者已获得目标服务器的管理访问权，具体渗透方式仍在调查中。受波及的系统普遍运行于 2026 年 8 月前发布的版本，彼时正值 2.4.2 版本上线，旨在修复多项已知安全隐患。

经过进一步排查，团队确认攻击向量集中于 2.4.1 及之前版本，并强调当前最新版本的公开部署实例均未受到实际影响。这一发现出现在 10 月 29 日发布 2.4.7 版本仅数日后，该版本已修补由 Anthropic 安全扫描识别出的 85 个问题。

修复内容涵盖一项严重漏洞、13 项高危问题、52 项中等风险及 19 项低风险缺陷，涉及身份验证机制、支付流程控制、API 接口安全性等多个关键组件。尽管尚未明确是哪一具体漏洞触发了 11 月的攻击，但整体趋势表明旧版本的持续使用构成重大威胁。

比特币生态再陷安全风波：多项目接连受袭

此次事件紧接 8 月发生的闪电网络集成漏洞之后。当时，攻击者借助缺陷获取 LND 管理凭证，可能操控连接节点并转移资金。该问题已在 2.4.2 版本中修复，且主要影响链下通道资金，而非标准链上热钱包。

安全压力亦蔓延至其他比特币生态应用。8 月，Core Lightning 曾要求节点运营方暂时断开连接，等待补丁发布；随后，Electrum 也紧急修复了一个被积极利用的钱包漏洞，此前攻击者曾篡改交易数据以实现支付重定向。

目前，BTCPay Server 正呼吁受影响用户主动提交日志与事件详情。建议用户保持软件更新，减少热钱包内资金持有量，并在必要时迁移至冷存储。部分托管服务商已主动关停运行过期版本的客户实例，防止损失扩大。

调查仍在推进，尚未披露完整恢复数据或技术细节。虽然最新版本未被确认参与攻击，但事件再次凸显自托管基础设施若长期不更新，尤其在私钥可被远程访问的情况下，将面临极高风险。