BTCPay Server警告称，运行过时软件的热钱包可能遭遇盗窃。

BTCPay Server在收到未经授权的攻击者从热钱包中转走资金的报告后，敦促运营者关闭服务器。

该比特币支付平台表示，在收到用户热钱包资金被盗的报告后，已识别出一个影响旧版本支付软件的攻击向量。

该项目周一表示，其调查发现，这一攻击向量针对运行2.4.1或更早版本的实例；该版本于2026年7月23日发布。

该项目称，尚未收到运行最新版本2.4.7的用户出现热钱包被盗的可信报告，并敦促运营者更新其安装。

在此之前，BTCPay曾发出早前警告，敦促运营者在其调查未经授权的钱包提现报告期间关闭服务器实例。它还分享了供运营者关闭服务器的操作说明。

BTCPay没有披露受影响运营者的数量、被盗资金价值，或解释攻击者如何访问这些钱包的技术细节。该项目要求受影响用户向其安全团队提交信息和日志。

Cointelegraph联系了BTCPay Server寻求置评，但在发稿前未收到回复。

这些报告距离BTCPay在8月一次攻击后限制远程 Lightning 访问还不到三个月。那次攻击利用一个漏洞获取了 Lightning Network Daemon（LND）凭证并盗走资金。

目前尚不清楚最新的攻击向量是否与8月的漏洞有关。

相关：在创纪录黑客攻击后恢复提现，币安净流出飙升至58亿美元