BTCPay Server警告攻击瞄准旧版本，敦促用户关停服务器

BTCPay Server于2026年11月1日表示，未经授权的攻击者正在清空部分加密货币支付处理实例中的热钱包。调查发现，该攻击途径影响2026年7月23日发布的2.4.1版本及更早版本，开发者因此建议暂时关闭服务器。

BTCPay Server报告称，未经授权的攻击者正在清空受影响支付处理实例中的热钱包。

已确认的攻击途径针对2.4.1版本及更早版本；在运行2.4.7版本的用户中，尚未确认发生资金被盗。

开发者敦促自行托管的管理员在调查继续期间暂时关闭其实例。

管理员被敦促关闭实例

该团队在X上的一篇帖子中表示，正收到有关BTCPay Server实例热钱包遭未经授权攻击者清空的报告。团队要求所有运行实例的用户，在调查完成前使用./btcpay-down.sh命令关闭实例。

该团队表示，尚未确认运行其报告中所列最新版本BTCPay Server 2.4.7的用户热钱包资金被盗。开发者强调，保持软件为最新版本的重要性。

受此次攻击影响的用户被要求将事件详情和服务器日志发送至[email protected]。

通过托管服务提供商运行的实例可能已被自动关闭，以防止旧版本中的漏洞遭利用。BTCPay Server团队感谢LunaNode及其他托管服务提供商在首次收到事件报告后迅速作出回应。

该事件发生前，2026年10月下旬加密货币行业接连遭遇黑客攻击。Binance遭遇了消息来源所称加密货币市场历史上规模最大的黑客攻击，估计损失为63亿美元。

另据报道，Trezor安全团队收到了一份关于Trezor Safe 5加密货币钱包可能存在硬件植入物的报告。