BTCPay 敦促用户在攻击者从热钱包转移比特币后关闭服务器

BTCPay Server 警告用户：在黑客清空商户热钱包比特币后，应立即关闭服务器

近日，一系列报告揭露攻击者已从商户的热钱包中转移比特币。对此，开源支付处理器 BTCPay Server 建议用户立即将服务器离线。该平台被广泛用于企业直接接收比特币交易。官方表示，目前仍在调查此次事件，尚未确认损失的具体规模，也未公布解决方案的细节。

警告用户立即关闭实例

BTCPay Server 是一个开源平台，允许商户在不通过中间商的情况下接收比特币。该机构指出，收到的警报涉及未经授权从热钱包中“扫荡”资金的行为。此举源于多名用户报告称，连接到面向互联网的服务器上的钱包中的比特币不翼而飞。

该项目呼吁所有用户采取紧急行动，无论使用的是哪个版本，都建议使用命令 ./btcpay-down.sh 进行手动立即关机。与托管型_custodial_平台不同，每个 BTCPay Server 实例均由商户单独托管，这意味着每家企业都需要对自己的基础设施和安全措施负责。

BTCPay 解释说，由于热钱包将种子短语存储在联网服务器上，一旦攻击者获得访问权限，即可转移资金。团队强调服务器安全至关重要，并指出了文档中关于这些风险的警告，将该功能标记为“危险”，并提醒用户注意潜在的袭击风险。

受影响的版本及持续进行的调查

创始人 Nicolas Dorier 表示，报告的事故似乎主要影响 BTCPay Server 2.4.2 之前的版本。他指出，虽然项目自身运营的服务器（运行版本 2.4.7）未受到攻击，但他并未确认新版本是否完全安全。

Dorier 透露，攻击者获得了受影响服务器的管理员级别访问权限，从而完全控制了相关钱包。目前仍在审查攻击者获取此权限的方法，截至目前尚未宣布修复方案或明确的补救措施。BTCPay 尚未说明被盗比特币的数量以及涉及的服务器总数。

BTCPay Server 在声明中建议用户：“我们收到报告，称 BTCPay 服务器上的热钱包正被未经授权的攻击者扫荡。如果您正在运行实例，请将其关闭（使用 ./btcpay-down.sh），直到我们完成调查。”

在去年 8 月的一起类似安全事件中，BTCPay 修补了一个影响 2.4.2 之前发布版本的漏洞。该缺陷允许攻击者访问 LND（闪电网络节点软件）的凭据并控制相关资产。BTCPay 在版本 2.4.2 中解决了这一问题。

更广泛的加密安全背景

此次 BTCPay 事件紧随 Binance 近期遭受的攻击之后，黑客窃取了超过 60 亿美元的加密货币资产，创下了此类攻击的历史记录。这一波新的入侵行为引起了人们对热钱包和去中心化服务器设置相关风险的关注。

对于寻求关键漏洞和市场事件实时更新的商户和用户而言，及时获取警报至关重要。当比特币生态系统中检测到重大事件或大额提款时，定制化的通知服务能够帮助企业迅速了解钱包的突发变动，使其能够做出快速响应，并以更高的掌控力监控其持仓情况。

BTCPay 的文档警告称，允许服务器使用存储的种子自动签署转账虽然方便，但引入了显著的风险，因为任何拥有服务器访问权限的人都可以无需额外批准即可转移资金。

调查仍在继续，BTCPay Server 承诺在明确范围和根本原因后将提供进一步更新。官方鼓励商户在有关缓解措施或补丁可用性的更多细节公布之前，保持服务器离线状态。