币圈界报道：

旧版系统遭定向攻击，管理员账户遭非法登录

有报告指出，攻击者成功侵入运行特定版本的 BTCPay Server 实例，并从比特币热钱包中提取资金。作为应对措施，项目方已通知运营商临时停用相关支付服务器。

受影响范围锁定在早期版本实例

此次安全事件主要波及部署了 2026 年 7 月 23 日发布、版本号为 2.4.1 或更早的系统。目前尚未出现针对最新版 2.4.7 的可信资金被盗案例。

联合创始人 Nicolas Dorier 表示，攻击者以管理员身份进入系统，但其获得访问权的具体路径尚不明确。截至目前，项目组未公布损失金额或受波及的服务器数量。

安全警报升级：仅低版本存在风险

在 11 月 2 日发布的通告中，项目方确认已收到关于未经授权提款的报告，随即建议所有用户立即通过 ./btcpay-down.sh 脚本关闭其服务实例，直至调查完成。

最初警告覆盖所有用户，后经排查，将攻击目标明确指向运行 2.4.1 及更早版本的实例。