Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC BTCPay Server 关键安全动态
BTCPay Server 发现了一个影响运行版本 2.4.1 或更早版本（于 2026 年 7 月 23 日发布）实例的攻击向量，但截至目前，尚未收到针对当前版本 2.4.7 的资金被盗的可靠报告。
此次警告紧随此前发布的警报之后，当时 BTCPay 建议运营商在调查期间关闭受影响的服务器，因为收到了攻击者从用户热钱包中盗取资金的报告。这些报告出现在 BTCPay 于去年 8 月因一起攻击事件而限制远程 Lightning Network 访问后的不到三个月内，该攻击利用暴露的 LND 凭证窃取了资金。
第二次警报明确受影响版本范围
这家开源比特币（BTC）支付平台在 X（原 Twitter）上表示，其调查将问题追溯到运行版本 2.4.1 或更早版本的实例，该构建发布于 2026 年 7 月 23 日。BTCPay 指出，对于运行其当前版本 2.4.7 的运营商，未收到有关热钱包被盗的可靠报告，并敦促所有仍使用旧版本的运营商立即更新。
这一披露紧随此前在 X 上发布的警告，BTCPay 告诉运营商在调查未经授权提款报告时关闭服务器，并为那些无法立即打补丁的用户提供了关机说明。
BTCPay 尚未披露受影响的运营商数量、被盗资金的价值，或攻击者用来访问钱包的技术机制。该项目要求受影响的用户向安全团队提交日志和其他信息，以协助调查。
三个月内的第二次安全事件
此次事件标志着 BTCPay Server 在不到三个月内发生的第二起安全事件。今年 8 月，在攻击者利用漏洞获取 LND 凭证文件并从包括硬件钱包制造商 Foundation 在内的商家处盗取闪电网络通道资金后，该项目限制了对其 Lightning Network Daemon (LND) 节点的远程访问。BTCPay 当时确认，该攻击并未影响链上热钱包，这些钱包保持完好无损。
目前尚不清楚最新的热钱包攻击向量是否与 8 月份的闪电网络漏洞有关，BTCPay 也未表明这两起事件有共同的根源。
BTCPay Server 为自行托管软件而非依赖托管处理器的商家、交易所和钱包后端提供比特币结账支持。运行自己节点的运营商负责自行应用安全补丁，因为 BTCPay 无法直接向自托管实例推送更新。这与真正的“空气隔离”（air gap）设置形成对比，在空气隔离设置中，离线钱包由于没有任何网络连接可供利用，因此完全不受软件层面攻击向量的影响。
对于在受影响版本中在 BTCPay 内生成热钱包的运营商，在发生与凭证相关的事件后的标准指导方针是将资金转移到新钱包，而不是假设仅靠软件更新就能解决暴露风险，因为当底层软件修补时，受损的凭证或密钥不一定失效。
