Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC BTCPay Server 发布紧急安全警告：敦促用户关闭服务器
近日，BTCPay Server 在收到关于攻击者通过其支付基础设施托管的热钱包盗取比特币的报告后，发布了紧急安全警告。该组织敦促运营商立即关闭其服务器，以便调查人员确定受影响的程度。
11月1日发布的初步警报适用于所有安装版本，但随后的调查结果将疑似攻击面缩小至 BTCPay Server 2.4.1 及更早版本。目前，该项目未收到任何涉及最新 2.4.7 版本的热钱包被盗的可信报告。至于被盗总额、受影响商户的数量以及确切的入侵方法，目前尚未公开。
追踪资金流失源头：过时软件是罪魁祸首
随着有关联网钱包出现未经授权提款报告的传出，BTCPay Server 敦促运营商立即使用 ./btcpay-down.sh 命令关闭其实例。这款开源支付处理器允许商家在不依赖中心化托管方的情况下接受比特币和闪电网络付款。然而，其可选的热钱包功能会将签名凭证存储在服务器上，如果攻击者获得管理员权限，可能会导致资金暴露。
创始人 Nicolas Dorier 表示，初步调查显示，攻击者已成功以管理员身份登录受影响的服务器，尽管获取该访问权限的具体方法仍在审查中。受感染的实例似乎运行的是 2026年8月之前发布的版本，当时 BTCPay Server 推出了 2.4.2 版本以解决多个安全弱点。
团队随后确定了影响 2.4.1 及更早版本的攻击向量，并指出其运行最新版本自身公开的服务器并未受到侵害。这些发现出现在 BTCPay Server 于 10月29日发布 2.4.7 版本仅几天之后，该版本解决了通过 Anthropic 开源安全扫描程序识别出的 85 项安全问题。
这些修复措施包括一项严重问题、13 项高严重性问题、52 项中等严重性问题和 19 项低严重性问题，涵盖了身份验证、支付处理、API 访问及其他组件。尽管最新版本尚未确认发生热钱包损失，但调查尚未确定是哪项具体漏洞导致了 11 月的攻击事件。
比特币支付基础设施面临 renewed 安全压力
此次事件紧随 8 月份涉及 BTCPay Server 闪电网络集成的违规事件之后。此前，攻击者利用漏洞未经授权访问 LND 管理凭证，可能使他们能够控制连接的闪电节点并转移资金。这一弱点是在更广泛的比特币安全审查中被发现的，并在 2.4.2 版本中得到修补。早期事件主要影响与 LND 连接的资金，而非 BTCPay Server 标准的链上热钱包。
安全担忧也扩展到了其他比特币应用程序。8 月份，Core Lightning 曾敦促节点操作员断开连接，直到开发者准备安全更新。最近，Electrum 修补了一个被主动利用的钱包漏洞，此前攻击者操纵交易数据以重定向比特币支付。
目前，BTCPay Server 正敦促受影响的运营商与其联系，提供相关日志和事件详情。建议用户保持安装版本更新，尽量减少存放在热钱包中的资金，并在必要时将剩余资产转移到安全的冷存储中。一些托管提供商已主动暂停了运行易受攻击软件的顾客实例，以防止进一步损失。
调查仍在进行中，尚未公布确切的恢复数据或完整的技术解释。虽然最新软件似乎不受已识别攻击向量的影响，但此次事件凸显了过时的自托管支付基础设施的风险，特别是当私钥仍可在联网服务器上访问时。
