BTCPay Server 漏洞导致旧版本比特币热钱包被盗

BTCPay Server 紧急停服：旧版本商户热钱包遭黑客攻击

2026年11月1日，开源比特币支付处理器 BTCPay Server 发布紧急停服警告。该项目方发现，攻击者正积极从商户的热钱包中窃取资金。为此，项目指导运行自托管服务器的操作员手动执行停服脚本，并将实例下线，以便其安全团队展开调查。

据创始人 Nicolas Dorier 介绍，初步调查显示，黑客获取了运行 2.4.1 或更早版本系统的最高管理员权限。