币圈界报道：

BTCPay Server 突发安全危机：旧版系统成黑客突破口

在收到多起关于通过其支付网络托管的热钱包遭非法提款的报告后，BTCPay Server 宣布启动最高级别安全响应。该组织紧急呼吁所有运营商立即停用相关服务，以配合全面的技术溯源与风险评估。

受影响范围锁定：2.4.1及以下版本存在严重隐患

最初发布的警报覆盖全部部署版本，但后续分析将攻击目标精准定位至2.4.1及更早版本。目前未有可靠证据显示2.4.7这一最新稳定版出现资金损失。被盗金额、波及商户数量以及入侵技术细节仍处于保密阶段。

核心风险源于遗留代码：未及时升级埋下致命缺陷

随着联网钱包异常支出的报告持续增多，项目方紧急建议所有用户执行 ./btcpay-down.sh 命令终止实例运行。作为一款支持去中心化支付的开源工具，它允许商家直接处理比特币与闪电网络交易，但其可选的热钱包功能若配置不当，可能使私钥长期暴露于网络环境。

创始人 Nicolas Dorier 指出，初步研判表明攻击者已成功以管理员身份渗透受感染节点，尽管具体突破方式仍在追踪中。被攻陷的系统普遍运行于2026年8月前发布的版本，当时正是2.4.2版本上线以修补多项安全隐患的关键节点。

团队最终确认攻击向量集中于2.4.1及之前版本，并强调官方运营的最新实例未受到任何影响。这些结论发布于10月29日新版2.4.7推出数日后，该版本已整合来自Anthropic开源扫描工具识别出的85个安全问题。

修复内容包含一个高危漏洞、十三个高风险项、五十二个中等风险点及十九个低风险项，涵盖认证机制、支付流程、API接口等多个核心模块。尽管当前无记录显示2.4.7版本发生资金流失，但具体触发此次攻击的漏洞仍未完全厘清。

比特币生态再遭重击：多重安全事件接连爆发

本次事件紧接8月份针对闪电网络集成的安全违规。当时，攻击者利用未修复的漏洞窃取LND管理凭证，可能实现对关联节点的远程操控并转移资产。该问题已在2.4.2版本中补丁，主要影响连接外部闪电网络的资金，而非链上热钱包本身。

近期安全压力持续扩大。Core Lightning曾强制要求节点维护者断开连接直至补丁就绪；Electrum亦紧急发布更新，修复一已被实际利用的钱包漏洞，此前攻击者曾篡改交易路由信息以劫持支付。

目前，项目组正主动联系受影响运营商，收集日志与事件记录以便深入分析。建议用户坚持使用最新版本，控制热钱包余额，必要时迁移至冷存储方案。部分托管服务商已提前冻结存在风险的客户实例，防止损失蔓延。

调查仍在推进，暂未披露恢复进展或完整技术细节。虽然现行版本未被证实涉事，但此轮事件再次揭示自托管基础设施因延迟更新而带来的巨大潜在威胁，尤其当私钥仍驻留在线服务器时。