BTCPay Server多实例热钱包遭未授权攻击清空
当前进展与背景
最新进展
最近报道 ·新增报道补充：停机请求不限版本、修复版未公布，且与 8 月事件受影响钱包类型不同。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
BTCPay Server 开发团队 11 月 2 日在官方 X 表示，收到报告称部署该软件的服务器上热钱包资金正被未授权攻击者清空，请求运营者在调查完成前执行 ./btcpay-down.sh 停止服务器。停机请求不限于特定版本，修复版尚未公布；受害金额、受影响服务器数量及攻击原因均未披露。10 月 29 日团队曾发布修复 1 个严重漏洞和多个中等漏洞的紧急版 2.4.7，与本次攻击的关联未公布。8 月曾发生 2.4.2 之前版本漏洞被利用、经 LND 认证信息导致闪电节点资金流出的事件，此次报告的热钱包正属于当时被排除在影响范围外的类型。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- CoinPost · 日本加密资讯BTCPay Server 报告热钱包资金遭盗取，请求运营者暂停服务器
BTCPay Server 开发团队 11 月 2 日在官方 X 表示，收到报告称部署该软件的服务器上热钱包资金被第三方非法转出，请求运营者在调查完成前执行 ./btcpay-down.sh 停止服务器。停机请求不限于特定版本，修复版尚未公布，受害金额、受影响服务器数量及原因均未披露。10 月 29 日团队曾发布修复 1 个严重漏洞和多个中等漏洞的紧急版 2.4.7，与本次攻击的关联未公布。8 月曾发生 2.4.2 之前版本漏洞被利用、经 LND 认证信息导致闪电节点资金流出的事件，此次报告的热钱包正属于当时被排除在影响范围外的类型。
- 深潮 TechFlow · Web3 资讯BTCPay Server 收到热钱包资金遭攻击报告，建议用户关停实例
BTCPay Server 官方表示，11 月 2 日收到有关其热钱包资金遭未经授权攻击者转走的报告。官方建议运行实例的用户在调查完成前关停服务器，并提供了关停命令 ./btcpay-down.sh。
- PANewsBTCPay Server 称多个实例热钱包遭盗取，建议用户立即关停服务器
BTCPay Server 在 X 平台发文称，收到多个实例热钱包遭未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即关停服务器（执行./btcpay-down.sh）。攻击原因及损失规模尚未披露。此前10月29日，BTCPay Server 曾发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。