BTCPay Server 因热钱包安全隐患呼吁关闭

BTCPay Server因热钱包安全隐患紧急呼吁用户暂时关闭系统

开源支付工具 BTCPay Server 发布紧急通知，建议其用户在收到比特币热钱包被未经授权清空的消息后，暂时关闭相关系统。项目方建议用户将服务器保持离线状态，直至团队完成对局势的全面审查。

安全担忧加剧，调查持续进行中

BTCPay Server 广为人知的一点是，它使企业能够直接将比特币收款存入自己的钱包，而无需依赖第三方托管服务。然而，由于热钱包需要连接互联网，其固有的安全风险日益凸显。项目团队透露，已收到多起攻击者完全清空多个服务器上热钱包资金的通知，但涉及受影响的服务器数量及总损失金额等详细调查结果尚未公布。目前，针对该问题的彻底修复方案也尚未发布。

BTCPay Server 团队宣布收到警报，称有未经授权的主体从某些 BTCPay 服务器的热钱包中转移资金，因此指示用户直到调查结束前关闭系统。

由于 BTCPay Server 采用去中心化架构，每家企业都在自己的私有服务器上运行该软件，因此不存在能够发起系统性停机的中央权威机构。 Consequently，项目开发者直接向服务器管理员发出呼吁，因为他们无法代表用户停止运营。

热钱包暴露风险受到强调

热钱包因其互联网连接特性提供了更快的支付处理速度，但这种便利性意味着用于签署交易的关键敏感信息存储在服务器上。因此，未经授权的服务器访问可能导致资金被非法转移。BTCPay Server 的文档明确警告了这些安全隐患。

BTCPay Server 创始人 Nicolas Dorier 指出，初步发现表明此次事件与旧版软件有关，特别是版本 2.4.2 之前的版本。Dorier 提到，项目团队运行的基于版本 2.4.7 的公共服务器并未受到侵害，但他避免确认更近期软件版本的绝对安全性。

Nicolas Dorier 评论称，报告指出事件与低于 2.4.2 版本的 BTCPay Server 存在关联，但攻击者如何获取管理员权限仍未确定。

过往漏洞重现引发警报

据 Dorier 表示，据报道，攻击者使用受损服务器上的管理员账户登录，从而获得了系统内的最高权限。团队目前仍不确定作案人员采用的访问方式。

今年八月，BTCPay Server 验证了在 2.4.2 版本之前存在的某个安全缺陷，该缺陷允许第三方提取对 Lightning Network（闪电网络）功能至关重要的 LND 凭证文件。这些凭证曾使攻击者能够控制节点并转移资金；这一漏洞已在 2.4.2 更新中得到修复。

随着加密市场内部关于安全的争论日益激烈，此次新的入侵事件再次敲响警钟。尽管如此，BTCPay Server 尚未就根本原因、影响范围以及确认安全软件版本达成最终结论，直到调查结束为止。