BTCPay在热钱包攻击事件后敦促紧急更新旧版软件

核心提要：BTCPay Server 发现针对旧版本支付软件的新攻击向量，导致用户热钱包出现未授权资金提取BTCPay Server 确认发现了一种新的攻击向量，影响了其早期版本的支付软件，并引发了多起用户热钱包资金被非法转移的报告。开源比特币支付处理器指出，攻击者主要针对运行 2.4.1 或更早版本的 BTCPay Serve

BTCPay Server 发现针对旧版本支付软件的新攻击向量，导致用户热钱包出现未授权资金提取

BTCPay Server 确认发现了一种新的攻击向量，影响了其早期版本的支付软件，并引发了多起用户热钱包资金被非法转移的报告。开源比特币支付处理器指出，攻击者主要针对运行 2.4.1 或更早版本的 BTCPay Server 安装实例。该版本自 2026 年 7 月 23 日发布以来一直投入使用。

BTCPay 建议用户立即升级，并强调最新版本（2.4.7）似乎未受此次近期事件的影响。目前，尚未有已更新至 2.4.7 版本的用户出现热钱包资金损失的确凿案例。BTCPay 团队多次呼吁服务器管理员检查其系统设置，并迅速更新到最新的软件版本，以降低潜在风险。

截至目前，BTCPay Server 的调查未发现任何运行 2.4.7 版本用户的钱包被盗的可靠报告。团队敦促所有运营商立即采取行动，通过升级系统来防范威胁。仍在运行过时版本的运营商被特别指示将系统下线，并遵循已发布的安全指南。BTCPay 警告称，如果不及时更新，资金可能会持续面临攻击风险。

BTCPay 披露细节有限

尽管 BTCPay 确认了热钱包相关事件，但并未透露受影响的操作员数量、损失的加密货币金额或攻击所使用的技术机制。该项目敦促受影响用户向安全团队发送相关日志和详细信息，以协助正在进行的调查。

BTCPay 是一款广泛使用的自建比特币支付处理器，使企业和个人能够接受比特币及 Lightning Network（闪电网络）付款。该平台以其开源模式和注重用户自主权而闻名，因此在各类商家中颇受欢迎。

名词解释：热钱包（Hot Wallet）

热钱包是指保持与互联网连接的加密货币钱包，虽然便于快速交易，但相较于所谓的“冷”钱包（离线钱包），其存储的资金通常面临更高的安全风险。

此次事件发生在不到三个月前的另一起安全事件之后。当时，在攻击者利用漏洞获取 Lightning Network Daemon (LND) 凭据并转移用户账户资金后，BTCPay 限制了远程 Lightning 访问权限。

版本 状态 热钱包风险

2.4.1 及更早版本

易受攻击

已确认发生事件

2.4.7（最新版本）

推荐升级

未报告事件

调查仍在继续

BTCPay 尚未确认当前漏洞是否与之前的闪电网络事件有关。团队正致力于了解根本原因，并向社区寻求输入以及任何可疑钱包活动相关的技术日志。BTCPay 鼓励所有受影响用户提供安全日志，强调社区反馈对其调查和解决工作至关重要。

行业参与者正在密切关注局势，此类事件凸显了维护加密支付平台所面临的持续安全挑战。BTCPay 推荐的措施强调了定期更新和安全检查对于自建加密货币软件的重要性。