币圈界报道：

BTCPay Server 突发安全危机：旧版本服务器被曝存在资金外泄风险

近日，开源比特币支付平台 BTCPay Server 针对多起未经授权的热钱包提款事件发布紧急警示，要求所有运行旧版本的运营商立即下线其服务，以便展开全面技术排查。

受影响范围锁定在 2.4.1 及更早版本

最初发布的通用警报覆盖所有部署实例，但后续分析将攻击目标精确指向 BTCPay Server 2.4.1 及之前版本。目前尚未有可信报告指出 2.4.7 版本存在类似问题。具体被盗金额、涉事商户数量及入侵路径仍处于保密状态，待调查结果公布。

漏洞溯源：过时系统成主要突破口

随着联网钱包异常交易频发，项目方建议立即通过执行 ./btcpay-down.sh 命令终止实例运行。该工具允许商家在无中心化中介情况下处理比特币与闪电网络支付，但其可选的热钱包功能将私钥签名信息存于服务器，一旦管理员权限被窃取，极易引发资产外流。

创始人 Nicolas Dorier 表示，初步取证显示攻击者已成功以管理身份登录受感染节点，尽管具体渗透手段仍在追溯中。这些实例普遍运行于 2026 年 8 月前发布的版本，彼时正值 2.4.2 版本上线，旨在修复多项已知风险。

团队随后确认了针对 2.4.1 及更早版本的攻击链，并强调当前公开运行的最新版本服务器未出现异常。此发现出现在 10 月 29 日发布 2.4.7 版本后数日，该版本修复了由 Anthropic 安全扫描识别出的 85 个漏洞，涵盖身份验证机制、支付流程、API 接口等多个核心模块。

修复内容包括一项高危漏洞、13 项严重级别问题、52 项中等风险项以及 19 项低影响问题。尽管新版未被证实涉及资金损失，但具体导致 11 月事件的漏洞仍未完全厘清。

比特币基础设施安全再遇挑战

此次事件紧接 8 月发生的闪电网络集成漏洞之后，当时攻击者利用凭证泄露非法访问 LND 节点，可能操控连接通道并转移资金。该缺陷已在 2.4.2 版本中修补，且主要影响的是闪电网络相关资产，而非标准链上热钱包。

近期安全压力持续蔓延至其他生态项目。Core Lightning 曾要求节点运营者临时断连直至补丁发布；Electrum 亦紧急修复一个被主动利用的钱包漏洞，攻击者曾篡改交易路由实现资金重定向。

目前，BTCPay Server 正邀请受影响用户提交日志与事件记录，协助调查。建议用户保持软件更新，限制热钱包余额，并在必要时迁移至冷存储。部分托管服务商已主动暂停使用易损版本的客户实例，防止事态扩大。

调查仍在推进中，尚未披露完整恢复方案或技术细节。尽管最新版本未受已知攻击向量波及，但事件再次揭示自托管支付系统若长期未更新，其私钥暴露于联网环境将带来显著风险。