币圈界报道：

BTCPay Server 旧版系统现新型攻击向量，热钱包资金面临实时威胁

开源比特币支付平台 BTCPay Server 公布一项新发现的安全风险，确认攻击者利用早期版本软件中的潜在缺陷，实施了多起针对用户热钱包的非法资金转移行为。该漏洞主要影响运行 2.4.1 或更早版本的部署实例，自 2026 年 7 月 23 日发布以来长期处于活跃状态。

最新版本未现异常，团队力推快速升级以规避风险

官方声明指出，当前已发布的 2.4.7 版本在此次事件中未被证实存在漏洞，且尚未出现任何更新至该版本用户的资金被盗案例。为此，开发团队多次提醒所有服务器运营方立即核查自身系统，并尽快完成版本迁移，以防范可能的进一步攻击。

未披露具体损失数据，呼吁用户提供技术日志协助调查

尽管确认存在热钱包资产外泄情况，但项目方并未公开受影响的运营商数量、实际损失金额或攻击技术细节。相关负责人表示，正在积极收集用户提交的日志文件与异常活动记录，以推进根本原因分析。

热钱包定义及安全特性解析：连接网络带来便利也伴随更高风险

热钱包指始终在线并可即时响应交易请求的数字资产存储方式，虽提升支付效率，却因持续暴露于网络环境而显著增加被入侵的可能性。相较之下，离线保存的冷钱包具备更强防护能力，是高价值资产存放的推荐方案。

事件背景追溯：近期闪电网络安全问题再次引发关注

此次漏洞事件紧随三个月前一次重大安全事故，当时攻击者通过窃取 Lightning Network Daemon (LND) 认证信息，成功转移多个用户账户资金。此后，BTCPay 已收紧远程访问权限，但本次新问题表明系统仍存在深层隐患。

安全评估矩阵：各版本风险等级明确划分，建议立即行动

根据官方提供的对比表，2.4.1 及更早版本被标记为“易受攻击”，且已有资金流失报告；而 2.4.7 版本则列为“推荐升级”，目前无相关事件记录。系统管理员应依据此标准执行安全审查。

根源尚待确认，社区协作成为关键突破口

BTCPay 团队尚未判断本次漏洞是否与此前的闪电网络事件存在关联。为厘清真相，正主动征集社区成员提供的可疑操作日志与技术证据。团队强调，外部反馈对修复流程具有决定性作用。

业内观察人士指出，此类事件凸显自建加密支付基础设施面临的持续挑战。强化定期更新机制、执行全面安全审计，已成为保障系统稳定运行的核心举措。