开源比特币支付处理器BTCPay Server称收到热钱包遭未授权攻击者清空报告
开源比特币支付处理器BTCPay Server于2026年11月1日在X平台发帖称，正在收到其服务器上的热钱包遭未授权攻击者清空的报告。团队呼吁任何正在运行实例的运营者关闭实例，直至调查完成。
BTCPay Server在帖中写道：“我们正在收到BTCPay Servers上的热钱包遭未授权攻击者清空的报告。如果你正在运行实例，请将其关闭（./btcpay-down.sh），直至我们完成调查。”
该帖未披露具体损失金额、受影响实例数量、涉及版本或配置，也未宣布补丁。关闭建议未限定特定版本。此次警告发生在项目于10月29日发布紧急版本2.4.7（修复一项严重及多项中等风险漏洞）之后，也发生在8月涉及LND凭证泄露并导致Lightning节点资金被盗的事件之后。8月事件中，BTCPay Server曾表示其标准链上钱包（包括热钱包）未受影响。
原始来源：
标题：We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers... 发布者：BTCPay Server（@BtcpayServer） 发布日期：2026-11-01 URL：https://x.com/BtcpayServer/status/2117020340815819262 来源性质：项目官方原帖 核验情况：本次读取原帖全文，核验日期2026-11-01 支持内容：BTCPay Server称正在收到热钱包遭未授权攻击者清空的报告，并呼吁运营者执行./btcpay-down.sh关闭实例直至调查完成
ABAB AI 解读
BTCPay Server是免费、开源、自托管的比特币支付处理器，允许个人与商户直接接受比特币及Lightning支付，无需第三方中介或手续费。其热钱包指在服务器上持有私钥、可在线签署交易的钱包，与仅存储扩展公钥的只读钱包不同。官方本次仅确认“收到报告”，尚未公布损失总额、受影响数量或根因，也未将问题限定于特定版本。
此次事件与2026年8月的漏洞不同。当时漏洞允许未认证远程攻击者获取LND（Lightning Network Daemon）的.macaroon凭证文件，进而控制节点并移动资金；2.4.2版本修复该问题，且官方明确其标准链上钱包（包括热钱包）不受该漏洞影响。本次报告直接指向热钱包被清空，且发生在10月29日发布修复多项漏洞的2.4.7版本之后，表明可能涉及新的攻击向量或未完全缓解的残留风险。
自托管支付软件的热钱包将私钥置于互联网可达的服务器上，一旦实例被入侵或凭证泄露，攻击者即可直接转移资金。官方建议立即关闭实例，是在调查完成前降低进一步损失的临时措施。实际影响范围仍取决于各运营者是否已更新至最新版本、是否使用热钱包、以及是否存在其他暴露点。调查结果公布前，无法确认攻击是否已停止或是否仅限于特定配置。
ABAB News · 认知定律
官方“收到报告”不等于已确认全部受影响范围或根因，关闭建议是调查期间的临时措施。
热钱包与只读钱包、链上钱包与Lightning节点凭证属于不同攻击面，先前事件的范围说明不能直接适用于本次报告。