Btcpay Server 热钱包遭盗报，运营方紧急要求关停服务器
原标题
Bitcoin Payment Processor Btcpay Hit by Hot Wallet Theft Reports
内容摘要
Btcpay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被攻击者扫空的报告，要求运营者用 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 初步判断指向 2.4.2 之前版本的漏洞，运行 2.4.7 的公共与演示服务器未受攻击，被盗总额和受影响商户数尚未披露，Coincards 等商户已下线服务器。
发布修复不会自动更新独立部署的服务器，漏洞被发现与运行软件获得保护之间存在时间差。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
BTCPay热钱包遭攻击，创始人指2.4.2前版本
BTCPay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被未授权攻击者扫空的报告，要求运营者执行 ./btcpay-down.sh 关停实例，且停机请求不限于特定版本。创始人 Nicolas Dorier 随后表示，被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录受影响实例，团队仍在调查登录方式；运行 2.4.7 的公共服务器未遭攻击。Coincards 等商户已下线服务器。被盗总额、受影响商户数及攻击入口均未披露，修复版尚未公布。
最新变化：Dorier 称攻击者以管理员身份登录受影响实例，仍在调查登录方式。
影响怎么看
AI 根据来源整理，含条件性分析
可能使自托管 BTCPay 商户的热钱包资金面临被盗风险，并因关停要求中断收款，取决于其运行版本与热钱包余额。
- 成立条件：
- 成立取决于受影响部署确为 2.4.2 之前版本且攻击入口与该版本漏洞相关；当前攻击入口、被盗总额与受影响范围均未披露。
- 接着看：
- 团队公布的完整调查说明、攻击入口及是否发布事件专项修复版本。
查看依据 · 2 篇报道
- BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
深潮 TechFlow · Web3 资讯
收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查攻击者如何登录。
- Btcpay Server 热钱包遭盗报，运营方紧急要求关停服务器
Bitcoin.com News · 海外资讯
At press time, developers had disclosed neither the total bitcoin stolen nor the number of affected merchants.
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
BTCPay Server 报告热钱包资金遭盗取，请求运营者暂停服务器
查看摘要与出处
BTCPay Server 开发团队 11 月 2 日在官方 X 表示，收到报告称部署该软件的服务器上热钱包资金被第三方非法转出，请求运营者在调查完成前执行 ./btcpay-down.sh 停止服务器。停机请求不限于特定版本，修复版尚未公布，受害金额、受影响服务器数量及原因均未披露。10 月 29 日团队曾发布修复 1 个严重漏洞和多个中等漏洞的紧急版 2.4.7，与本次攻击的关联未公布。8 月曾发生 2.4.2 之前版本漏洞被利用、经 LND 认证信息导致闪电节点资金流出的事件，此次报告的热钱包正属于当时被排除在影响范围外的类型。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
BTCPay Server 收到热钱包资金遭攻击报告，建议用户关停实例
查看摘要与出处
BTCPay Server 官方表示，11 月 2 日收到有关其热钱包资金遭未经授权攻击者转走的报告。官方建议运行实例的用户在调查完成前关停服务器，并提供了关停命令 ./btcpay-down.sh。
核对原文 ↗同一消息PANews
BTCPay Server 称多个实例热钱包遭盗取，建议用户立即关停服务器
查看摘要与出处
BTCPay Server 在 X 平台发文称，收到多个实例热钱包遭未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即关停服务器（执行./btcpay-down.sh）。攻击原因及损失规模尚未披露。此前10月29日，BTCPay Server 曾发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
BTCPay Server 创始人称被盗报告涉及 2.4.2 之前版本
查看摘要与出处
BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示，收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告，建议用户在调查完成前关停实例。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
SoSoValue 数据显示比特币现货 ETF 上周净流出 2.03 亿美元，富达 FBTC 净流出居首
查看摘要与出处
据 SoSoValue 数据，美东时间 10月26日至10月30日的交易周内，比特币现货 ETF 净流出 2.03 亿美元。净流出最多的是富达 FBTC，为 1.66 亿美元；净流入最多的是贝莱德 IBIT，为 1.77 亿美元。截至发稿，比特币现货 ETF 总资产净值 981.40 亿美元，历史累计净流入 569.80 亿美元。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Binance 恢复提现首日净流出 36.4 亿美元，美国比特币现货 ETF 单日流出 6.432 亿美元
查看摘要与出处
Binance 在北京时间 11 月 1 日 14:00 恢复提现后 10 小时内处理 46.49 亿美元提现、10.1 亿美元存入，净流出约 36.4 亿美元，占其 1710 亿美元总资产的 2.1%。同日美国比特币现货 ETF 单日净流出 6.432 亿美元，创 10 月最大单日流出纪录，抹去此前连续四天合计 4.41 亿美元的净流入。Binance 称已覆盖被盗资产的 95%，并表示提现量在初期峰值后趋于平稳。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开