BTCPay Server因热钱包漏洞紧急提醒用户关闭系统

开源比特币支付解决方案 BTCPay Server 发布紧急公告，建议用户在收到热钱包资金被未经授权转移的消息后，立即暂停系统运行。项目团队强调，需保持服务器离线状态，直至完成全面安全审查。

安全警报升级，调查仍在推进

BTCPay Server 允许企业直接将比特币收款存入自建钱包，避免依赖第三方托管，这使其成为去中心化支付的重要工具。然而，其使用的热钱包因始终联网，面临较高安全风险。目前，项目方已确认多起案例中，攻击者完全清空了部分服务器上的热钱包资产，但具体受影响数量及损失金额仍待披露。彻底的修复方案也尚未发布。

此次警告源于系统检测到异常活动，显示有外部主体从部分 BTCPay 服务器的热钱包中转移资金。项目组已向所有服务器管理员发出明确指令，要求在调查期间停止服务。

由于该平台采用分布式架构，每个企业独立部署私有服务器，不存在中央控制节点。因此，开发者无法强制停机，只能通过直接沟通方式敦促管理员采取行动。

热钱包连接风险再度凸显

热钱包因持续在线，可实现快速交易处理，但这也意味着私钥等敏感信息暴露在潜在攻击面中。一旦服务器被入侵，攻击者即可签署交易并转移资金。官方文档早前已明确指出此类风险。

项目创始人 Nicolas Dorier 表示，初步分析表明，本次事件与低于版本 2.4.2 的系统存在关联。其团队运行的 2.4.7 版本公共服务器未受影响，但并未排除更近版本的安全隐患。

他指出，尽管有迹象指向旧版本，但攻击者如何获得管理员访问权限仍未查明。

历史漏洞重现引发行业警惕

据透露，攻击者可能利用受损服务器中的管理员账户登录，从而取得最高权限。当前尚不清楚其具体入侵路径。

今年8月，项目方曾确认一个存在于 2.4.2 之前版本的安全缺陷，该漏洞允许第三方提取 Lightning Network 节点的关键凭证文件，进而操控节点并转移资金。该问题已在 2.4.2 版本中修复。

随着加密行业对安全性的关注度不断提升，此次事件再次暴露去中心化工具在实际部署中面临的运维挑战。目前，关于根本原因、影响范围及安全版本验证，项目方仍维持谨慎态度，等待最终调查结论出炉。