比特币钱包被盗后，BTCPay Server 敦促关闭服务

旧版本被确认为攻击目标，攻击者获取管理员权限

据报告称，有黑客侵入了 BTCPay Server 的比特币热钱包并盗取资金。为此，BTCPay Server 已通知运营商暂时关闭其支付服务器。

疑似的攻击向量影响的是运行 2.4.1 或更早版本软件的安装实例。该项目表示，目前尚未收到涉及其最新版本 2.4.7 的热钱包被盗的可信报告。

联合创始人 Nicolas Dorier 指出，攻击者是以管理员身份登录系统的，但具体是如何获得该访问权限的，目前仍不清楚。截至目前，BTCPay Server 尚未公布被盗金额或受影响的服务器数量。

针对旧版本的攻击细节

在 11 月 2 日发布的安全警报中，BTCPay Server 警告用户，由于接到关于黑客未经授权提取热钱包资金的报告，要求所有用户暂时关闭服务。项目方表示正在调查这些未经授权的钱包提款事件，并建议运营商使用 ./btcpay-down.sh 脚本临时关闭其实例。

起初，该警告适用于所有用户。随后，团队将疑似攻击向量缩小至运行 2026 年 7 月 23 日发布的 2.4.1 版本或更早版本的安装实例。