BTCPay Server 警告用户在收到攻击者未经授权访问较旧安装、并从连接的比特币热钱包中转走资金的报告后，关闭其支付服务器。
- BTCPay Server 敦促运营方关闭支付服务器，原因是收到攻击者未经授权访问并从连接的比特币热钱包中转走资金的报告。
- 该项目的调查确认了一个影响运行 2.4.1 或更早版本安装的攻击向量，而最新的 2.4.7 版本尚无可信的钱包被清空报告。
- BTCPay Server 联合创始人 N代币发行las Dorier 表示，攻击者已在受影响实例上以管理员权限登录，但调查人员仍未确定他们是如何获得访问权限的。
- 包括 LunaNode 在内的托管服务商已采取预防性措施，关闭了部分安装；受影响用户被要求提交事件细节和服务器日志。
- BTCPay Server 尚未披露被盗加密货币总额或遭入侵服务器数量，调查仍在进行中。
在 11 月 2 日的一则安全警报中，这家开源比特币支付处理器表示，正在调查未经授权的钱包提现报告，并要求运营方使用 ./btcpay-down.sh 脚本临时关闭其实例。
最初的警告适用于所有用户，因为团队当时正在查明攻击者如何获得访问权限。随后调查将疑似攻击向量缩小到运行于 2026 年 7 月 23 日发布的 2.4.1 版本或更早版本的安装。
BTCPay Server 表示，尚未收到涉及最新版本 2.4.7 的可信热钱包被清空报告，并敦促运营方保持软件更新。
该项目没有披露被盗加密货币金额、被攻破的服务器数量，或报告损失的用户数量。
BTCPay Server 将较旧安装识别为攻击目标
根据该项目最新的公告，其事件响应调查发现了一个影响旧版本支付软件的攻击向量，不过团队尚未公开说明允许入侵发生的技术弱点。
BTCPay Server 是一款自托管加密货币支付处理器，允许商家和个人在不依赖传统支付中介的情况下接受比特币付款。运营方可以管理自己的支付基础设施，并连接钱包来接收和管理资金。
据称的攻击涉及热钱包，这类钱包始终连接在线系统，可用于发送加密货币交易。一旦攻击者获得控制这些系统所需的足够权限，存放在热钱包中的资金就可能暴露。
在最初的警告中，BTCPay Server 表示其收到报告称热钱包正被未经授权的攻击者清空。所谓钱包清空，是指将一个或多个地址中的可用资金转移到另一个目的地。
该项目的指引要求运营方在调查继续期间关闭其实例。后续更新则提供了更具体的信息，包括受影响的软件版本，以及涉及 2.4.7 版本时没有可信清空报告。
认为自己的服务器可能遭入侵的用户，被要求将事件细节和相关系统日志发送至 [email protected]。
BTCPay Server 创始人称攻击者获得管理员访问权限
BTCPay Server 联合创始人 N代币发行las Dorier 在 11 月 2 日的另一份声明中提供了更多关于疑似入侵的细节。
Dorier 表示，该项目的公共服务器运行的是 2.4.7 版本，并未遭到攻击。根据他掌握的报告，受影响的安装似乎运行的是 2.4.2 之前发布的版本。
他解释说，攻击者已在受影响实例上以管理员权限登录，但团队仍在试图确定这种访问权限是如何获得的。
管理员权限可以让人控制重要的服务器设置和功能，具体取决于软件配置以及该账户可用的权限。
这起最新事件发生在此前 8 月的一次安全漏洞之后，当时 BTCPay Server 曾警告一个正在被积极利用的漏洞可能导致资金被盗。
据 crypto.news 先前报道，该项目敦促用户立即升级到 2.4.2 版本；如果无法安装安全补丁，则应关闭服务器。
8 月的漏洞允许攻击者从受影响的安装中获取 LND 管理员 macaroon 凭证，并访问连接的 Lightning 钱包。BTCPay Server 表示，该缺陷不会危及普通链上钱包，包括热钱包。
此后，该项目宣布了一项恢复赏金：若全部被盗资产都被找回，赏金为追回资金的 10%，上限为 3 BTC。
BTCPay Server Foundation 还分别向 Sparrow Wallet 开发者 Craig Raw 和 Bitcoin Red Team 基金承诺捐出 0.21 BTC，以表彰他们发现并报告了此前的漏洞。
托管服务商关闭部分 BTCPay Server 实例
在最新警告发布后，托管服务商开始采取预防措施，防止较旧安装继续暴露在风险之中。
BTCPay Server 在 11 月 2 日的另一则更新中表示，通过托管服务商运行软件的用户可能会发现，其实例已被自动关闭。
该项目感谢 LunaNode 及其他托管公司在最初公告后迅速作出响应。
这类关闭意味着，一些运营方在托管服务商恢复服务或将受影响安装重新上线之前，可能无法访问其支付服务器。
BTCPay Server 尚未公布暂停实例的托管服务商完整名单，也未披露有多少服务器被下线。
这则安全警报发布之际，另一项与比特币支付基础设施相关的近期事件也引发关注。9 月，Core Lightning 曾警告运营方，攻击者正针对较旧、未打补丁的 Lightning 节点。
Core Lightning 表示，它收到了针对脆弱安装的攻击报告，但尚未确认这些尝试是否导致资金被盗。
安全调查持续进行，用户报告钱包损失
BTCPay Server 的自托管设计让运营方可以直接控制其支付系统，包括软件更新、服务器管理和钱包配置。
该项目建议限制热钱包中持有的加密货币数量，并将多余资金转入冷存储，在冷存储中私钥保持离线。
其最新版本 2.4.7 被认定为团队尚未收到可信钱包被清空报告的版本。声明并未表明每一个更早版本都已被攻破，也没有说明运行受影响版本的每一台安装都遭受了损失。
BTCPay Server 已要求受影响的运营方保存并提交日志，供其安全团队在调查 Dorier 所称的管理员访问时使用。
项目尚未给出调查完成的公开时间表，也没有宣布从受影响钱包中追回任何加密货币。
