開源比特幣支付處理器BTCPay Server稱收到熱錢包遭未授權攻擊者清空報告
開源比特幣支付處理器BTCPay Server於2026年11月1日在X平臺發帖稱，正在收到其服務器上的熱錢包遭未授權攻擊者清空的報告。團隊呼籲任何正在運行實例的運營者關閉實例，直至調查完成。
BTCPay Server在帖中寫道：“我們正在收到BTCPay Servers上的熱錢包遭未授權攻擊者清空的報告。如果你正在運行實例，請將其關閉（./btcpay-down.sh），直至我們完成調查。”
該帖未披露具體損失金額、受影響實例數量、涉及版本或配置，也未宣佈補丁。關閉建議未限定特定版本。此次警告發生在項目於10月29日發佈緊急版本2.4.7（修復一項嚴重及多項中等風險漏洞）之後，也發生在8月涉及LND憑證泄露並導致Lightning節點資金被盜的事件之後。8月事件中，BTCPay Server曾表示其標準鏈上錢包（包括熱錢包）未受影響。
原始來源：
標題：We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers... 發佈者：BTCPay Server（@BtcpayServer） 發佈日期：2026-11-01 URL：https://x.com/BtcpayServer/status/2117020340815819262 來源性質：項目官方原帖 覈驗情況：本次讀取原帖全文，覈驗日期2026-11-01 支持內容：BTCPay Server稱正在收到熱錢包遭未授權攻擊者清空的報告，並呼籲運營者執行./btcpay-down.sh關閉實例直至調查完成
ABAB AI 解讀
BTCPay Server是免費、開源、自託管的比特幣支付處理器，允許個人與商戶直接接受比特幣及Lightning支付，無需第三方中介或手續費。其熱錢包指在服務器上持有私鑰、可在線簽署交易的錢包，與僅存儲擴展公鑰的只讀錢包不同。官方本次僅確認“收到報告”，尚未公佈損失總額、受影響數量或根因，也未將問題限定於特定版本。
此次事件與2026年8月的漏洞不同。當時漏洞允許未認證遠程攻擊者獲取LND（Lightning Network Daemon）的.macaroon憑證文件，進而控制節點並移動資金；2.4.2版本修復該問題，且官方明確其標準鏈上錢包（包括熱錢包）不受該漏洞影響。本次報告直接指向熱錢包被清空，且發生在10月29日發佈修復多項漏洞的2.4.7版本之後，表明可能涉及新的攻擊向量或未完全緩解的殘留風險。
自託管支付軟件的熱錢包將私鑰置於互聯網可達的服務器上，一旦實例被入侵或憑證泄露，攻擊者即可直接轉移資金。官方建議立即關閉實例，是在調查完成前降低進一步損失的臨時措施。實際影響範圍仍取決於各運營者是否已更新至最新版本、是否使用熱錢包、以及是否存在其他暴露點。調查結果公佈前，無法確認攻擊是否已停止或是否僅限於特定配置。
ABAB News · 認知定律
官方“收到報告”不等於已確認全部受影響範圍或根因，關閉建議是調查期間的臨時措施。
熱錢包與只讀錢包、鏈上錢包與Lightning節點憑證屬於不同攻擊面，先前事件的範圍說明不能直接適用於本次報告。