BTCPay Server 称 2.4.7 版本无热钱包被盗，敦促旧版本用户离线
原标题
BTCPay Server Reports No Wallet Drains on Latest Release After Asking Merchants to Go Offline
内容摘要
BTCPay Server 周日称有报告显示部分实例的热钱包被未授权攻击者扫走，要求商家运行其关机脚本暂时离线。创始人 Nicolas Dorier 表示项目官方公共服务器未被攻击，报告涉及 2.4.2 之前版本，攻击者以管理员身份登录，团队仍在查明方式。项目随后表示调查发现攻击向量针对 2.4.1 及更旧版本，未收到运行最新 2.4.7 版本用户的热钱包被盗报告。三则帖子均未公布损失金额或受影响服务器数量，截至周一上午也未发布正式安全公告。此次资金存放于热钱包，入口疑为管理员登录，与8月泄露 Lightning 节点凭证文件的事件不同，双方未说明两起事件是否相关。
本次被扫的是服务器端热钱包，入口疑似管理员登录，与8月泄露LND节点凭证的事件入口不同，两起是否关联尚无结论。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
BTCPay热钱包遭盗，官方锁定2.4.1及更早版本
BTCPay Server 通报，事件响应调查发现针对运行 2.4.1（2026 年 7 月 23 日发布）及更早版本实例的攻击路径；官方称目前没有可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户更新软件，受影响者需向安全团队提交事件详情和日志。此前官方要求运营者在调查完成前执行 ./btcpay-down.sh 关停服务器，创始人 Nicolas Dorier 称攻击者以管理员身份登录受影响实例，登录方式仍在调查。被盗总额与受影响商户数尚未披露，与 8 月 LND 凭证被盗事件是否相关仍待厘清。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
BTCPay Server 警告热钱包资金被盗并呼吁运营商关停服务器
查看摘要与出处
BTCPay Server 发出警告，称收到多起攻击者未经授权转走热钱包资金的报告，敦促运营商关停服务器。据其标题所述，事件涉及运行过时软件版本的服务器，当前材料未提供受影响范围与损失金额等细节。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
比特币支付工具 BTCPay 建议用户关闭服务器，此前出现钱包资金被盗报告
查看摘要与出处
开源比特币支付工具 BTCPay 建议用户关闭自己的服务器，此前有用户报告钱包资金被盗。项目方表示仍在调查，尚未公布损失金额，也未发布修复方案。其创始人称相关报告似乎涉及 2.4.2 之前的旧版本。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Btcpay Server 热钱包遭盗报，运营方紧急要求关停服务器
查看摘要与出处
Btcpay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被攻击者扫空的报告，要求运营者用 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 初步判断指向 2.4.2 之前版本的漏洞，运行 2.4.7 的公共与演示服务器未受攻击，被盗总额和受影响商户数尚未披露，Coincards 等商户已下线服务器。
核对原文 ↗同一消息CoinPost · 日本加密资讯
BTCPay Server 报告热钱包资金遭盗取，请求运营者暂停服务器
查看摘要与出处
BTCPay Server 开发团队 11 月 2 日在官方 X 表示，收到报告称部署该软件的服务器上热钱包资金被第三方非法转出，请求运营者在调查完成前执行 ./btcpay-down.sh 停止服务器。停机请求不限于特定版本，修复版尚未公布，受害金额、受影响服务器数量及原因均未披露。10 月 29 日团队曾发布修复 1 个严重漏洞和多个中等漏洞的紧急版 2.4.7，与本次攻击的关联未公布。8 月曾发生 2.4.2 之前版本漏洞被利用、经 LND 认证信息导致闪电节点资金流出的事件，此次报告的热钱包正属于当时被排除在影响范围外的类型。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
BTCPay Server 收到热钱包资金遭攻击报告，建议用户关停实例
查看摘要与出处
BTCPay Server 官方表示，11 月 2 日收到有关其热钱包资金遭未经授权攻击者转走的报告。官方建议运行实例的用户在调查完成前关停服务器，并提供了关停命令 ./btcpay-down.sh。
核对原文 ↗同一消息PANews
BTCPay Server 称多个实例热钱包遭盗取，建议用户立即关停服务器
查看摘要与出处
BTCPay Server 在 X 平台发文称，收到多个实例热钱包遭未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即关停服务器（执行./btcpay-down.sh）。攻击原因及损失规模尚未披露。此前10月29日，BTCPay Server 曾发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。
核对原文 ↗