BTCPay Server 热钱包遭盗，官方呼吁旧版 2.4.1 节点立即关机
原标题
BTCPay Server 熱錢包遭盜！官方急籲關機、舊版 2.4.1 中招
内容摘要
比特币自托管支付软件 BTCPay Server 于 11 月 2 日证实有营运者热钱包遭不明人士掏空，初步锁定 7 月 23 日发布的 2.4.1 及更早版本为突破口，紧急呼吁旧版节点立即关机。最新版 2.4.7 尚无可信失窃通报，官方建议升级并把热钱包余额压到最低。受影响营运者数量与失窃金额尚未公布，与 8 月 LND 凭证被盗事件是否相关仍待厘清。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
BTCPay热钱包遭盗，官方锁定2.4.1及更早版本
BTCPay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被未授权攻击者扫空的报告，要求运营者执行 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 表示被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录受影响实例，登录方式仍在调查；运行 2.4.7 的公共与演示服务器未受攻击。被盗总额、受影响商户数及攻击入口均未披露，修复版尚未公布。
最新变化：官方初步锁定 2.4.1 及更早版本为攻击突破口，建议升级至 2.4.7。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加自托管商户的支付中断与资金风险，取决于其运行版本是否为 2.4.1 或更早及是否已升级；停机要求会直接中断收款。
- 成立条件：
- 成立条件是官方确认的攻击路径仅限旧版本；当前攻击入口、受影响范围与损失金额尚未披露。
- 接着看：
- 官方公布的攻击技术细节、受影响运营者数量与失窃金额。
查看依据 · 2 篇报道
- BTCPay Server 热钱包遭盗，官方呼吁旧版 2.4.1 节点立即关机
动区 BlockTempo · 中文资讯
官方初步鎖定 7 月發布的 2.4.1 及更早版本為破口，同時強調最新版 2.4.7 尚未接獲可信的失竊通報
- BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
深潮 TechFlow · Web3 资讯
收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查攻击者如何登录。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Cointelegraph
BTCPay Server 警告热钱包资金被盗并呼吁运营商关停服务器
查看摘要与出处
BTCPay Server 发出警告，称收到多起攻击者未经授权转走热钱包资金的报告，敦促运营商关停服务器。据其标题所述，事件涉及运行过时软件版本的服务器，当前材料未提供受影响范围与损失金额等细节。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
查看摘要与出处
BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示，收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告，建议用户在调查完成前关停实例。
核对原文 ↗