BTCPay Server 通报 2.4.1 及更早版本存在攻击路径，敦促用户更新软件
原标题
BTCPay Server：已发现针对 2.4.1 及更早版本的攻击路径
内容摘要
BTCPay Server 官方 11 月 2 日通报，事件响应调查已发现针对运行 2.4.1 及更早版本实例的攻击路径，2.4.1 版本发布于 2026 年 7 月 23 日。官方表示目前没有可信报告显示运行最新版 2.4.7 的用户遭遇热钱包资金被盗，敦促用户更新软件，受影响用户可向其安全团队提交事件详情及日志。此前 BTCPay Server 曾收到热钱包资金被未经授权攻击者转走的报告，并建议用户在调查期间关停实例。
2.4.1 及更早版本存在攻击路径，官方称尚无最新版 2.4.7 用户热钱包资金被盗的可信报告，更新是当前主要防御手段。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
BTCPay热钱包遭盗，官方锁定2.4.1及更早版本
BTCPay Server 通报，事件响应调查发现针对运行 2.4.1（2026 年 7 月 23 日发布）及更早版本实例的攻击路径；官方称目前没有可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户更新软件，受影响者需向安全团队提交事件详情和日志。此前官方要求运营者在调查完成前执行 ./btcpay-down.sh 关停服务器，创始人 Nicolas Dorier 称攻击者以管理员身份登录受影响实例，登录方式仍在调查。被盗总额与受影响商户数尚未披露，与 8 月 LND 凭证被盗事件是否相关仍待厘清。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
BTCPay Server 通报针对 2.4.1 及更早版本的攻击路径
查看摘要与出处
BTCPay Server 在 X 平台通报，事件响应调查发现针对运行 2.4.1（2026年7月23日发布）及更早版本实例的攻击路径。官方称尚无可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户及时更新软件，受影响者需向其安全团队提交事件详情和日志。此前 BTCPay Server 称多个实例的热钱包遭攻击者清空。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
BTCPay Server 称 2.4.7 版本无热钱包被盗，敦促旧版本用户离线
查看摘要与出处
BTCPay Server 周日称有报告显示部分实例的热钱包被未授权攻击者扫走，要求商家运行其关机脚本暂时离线。创始人 Nicolas Dorier 表示项目官方公共服务器未被攻击，报告涉及 2.4.2 之前版本，攻击者以管理员身份登录，团队仍在查明方式。项目随后表示调查发现攻击向量针对 2.4.1 及更旧版本，未收到运行最新 2.4.7 版本用户的热钱包被盗报告。三则帖子均未公布损失金额或受影响服务器数量，截至周一上午也未发布正式安全公告。此次资金存放于热钱包，入口疑为管理员登录，与8月泄露 Lightning 节点凭证文件的事件不同，双方未说明两起事件是否相关。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
BTCPay Server 热钱包遭盗，官方呼吁旧版 2.4.1 节点立即关机
查看摘要与出处
比特币自托管支付软件 BTCPay Server 于 11 月 2 日证实有营运者热钱包遭不明人士掏空，初步锁定 7 月 23 日发布的 2.4.1 及更早版本为突破口，紧急呼吁旧版节点立即关机。最新版 2.4.7 尚无可信失窃通报，官方建议升级并把热钱包余额压到最低。受影响营运者数量与失窃金额尚未公布，与 8 月 LND 凭证被盗事件是否相关仍待厘清。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
查看摘要与出处
BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示，收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告，建议用户在调查完成前关停实例。
核对原文 ↗