BTCPay Server 揭示攻击者如何在热钱包事件中针对旧版本实例

BTCPay Server 调查确认针对旧版本实例的攻击向量

BTCPay Server 团队近日确认，发现了一种针对运行 2026 年 7 月 23 日或更早发布的 v2.4.1 版本的实例的攻击向量。这一发现是基于近期关于未经授权的攻击者扫荡热钱包的报告。

这家开源加密货币支付处理平台表示，目前尚无可信报告指出最新发布的 v2.4.7 版本用户的热钱包资金被盗。

未经授权的熱钱包扫荡事件

团队呼吁所有用户保持 BTCPay Server 实例的更新，并要求受影响的用户将所有相关细节和日志发送至安全邮箱 security@btcpayserver.org。此前，该平台曾敦促用户在调查完成前关闭其服务器实例。

创始人 Nicolas Dorier 确认了以下情况：“我这边更新一下：我们的公共服务器（v2.4.7）未受到攻击，据推测报告中的案例均发生在 v2.4.2 之前。攻击者在这些实例上成功以管理员身份登录，我们仍在努力查明具体手段……我们有迹象表明，v2.4.2 之前的漏洞被利用了。我们将在后续博客文章中发布更多详细信息。”

截至目前，官方尚未披露具体的损失金额或受影响的服务器数量。

BTCPay Server 简介

BTCPay Server 是一款免费、自托管且开源的比特币支付处理器，允许个人和商家在不依赖第三方中介的情况下接受比特币和闪电网络付款。支付款项直接转入关联钱包，除标准网络费用外，不收取任何订阅费或交易手续费。该平台还提供发票管理、销售点（POS）支付、众筹活动和打赏等功能工具。

此前的安全事件回顾

此次事件发生在三个月前 BTCPay Server 披露一起导致部分用户资金被盗的漏洞之后。当时该缺陷使攻击者能够获取受影响实例中的 LND 管理员 macaroon 凭证，并利用这些凭证访问关联的 LND 钱包。

此外，该事件发生的时间点也与 Binance 黑客攻击案仅相隔数日。在那起案件中，攻击者盗取了超过 60 亿美元的加密资产。这起被称为“加密历史上最大规模的黑客攻击”案件，已被美国联邦调查局（FBI）和安全分析师归咎于与朝鲜有关联的国家支持网络战组织 TraderTraitor。