BTCPay Server 因热钱包遭攻击发布紧急停机警告

在获悉未经授权的人员正在访问并转移热钱包资金后，BTCPay Server 于周日呼吁运营商关闭其实例。该项目在 X（原推特）上发布声明，要求所有实例管理员在调查结束前使用关机命令将平台下线。

然而，该项目至今尚未公布根本原因、受影响的服务器数量或被盗总金额。

BTCPay Server 近期还发生了另外两起事件

BTCPay Server 在 X 上表示：“我们收到报告称，BTCPay Server 上的热钱包正被未经授权的攻击者扫空。如果您正在运行实例，请在调查完成之前将其关闭（./btcpay-down.sh）。”

鉴于 BTCPay 是自行托管的，关闭它的责任完全落在各个服务器所有者身上。根据其文档，热钱包功能 商店 直接在服务器上存储种子以签署交易，并实现快速支付，无需依赖外部硬件。然而，这种便利性使得热钱包比冷存储更容易受到攻击。

热钱包特别容易受到攻击，因为其私钥存储在联网系统中，因此可能被入侵底层基础设施的攻击者访问。与将签名密钥离线存储的冷钱包不同，热钱包优先考虑便利性，使商家能够更快地处理交易。

对于使用 BTCPay Server 接受比特币支付的企业来说，受攻击的热钱包可能会暴露用于商户结算或客户交易的资金。因此，最新的警告引发了关于运营商如何在支付便利性与保护私钥免受未经授权的访问之间取得平衡的问题。

就此次事件发表评论时，BTC 技术公司 JAN3 的首席执行官 Samson Mow 建议：“我认为应优先让 SamRock 尽快与 Indra 合作，以便 BTCPay 用户可以直接向 Aqua Bitcoin 收款，并定期兑换到冷存储。”

此次警报紧随该项目的另外两起安全事件之后。就在几天前的10月29日，BTCPay 发布了紧急更新（v.2.4.7），以解决此漏洞及其他问题。

8月份，攻击者还 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 发现了另一个安全漏洞，导致闪电网络密钥被盗，多个关联节点的资金被清空，其中包括硬件钱包制造商 Foundation 拥有的一个节点。然而，BTCPay 曾向用户保证，其标准链上钱包和内置热钱包在此次攻击中是安全的。

尽管如此，它仍要求用户将服务器更新至 2.4 版本，或者至少在能够完成更新之前暂时禁用 BTCPay Server 实例，从而降低未经授权访问的风险。

在调查完成之前，运营商可能需要检查其服务器活动、钱包余额和交易历史，以查找任何可疑的动态。那些怀疑其热钱包已被入侵的人不应继续使用可能已暴露的签名密钥。

Coldcard 于8月遭到攻击

今年8月，一家广受欢迎的比特币专用钱包制造商 Coldcard 也遭受了漏洞攻击，目前已确认造成至少1.16亿美元损失。据 Blockaid CEO Ido Ben-Natan 表示，Coldcard 事件暴露了加密货币领域的一个根本性弱点：对私钥的依赖可能成为单点故障。 失败.

Ben-Natan 表示：“这是一种一次性访问权限。其优势在于，其他人无法进入并获取这些资产的访问权；但其弊端在于，它构成了单点故障。”

他进一步指出：“这里的教训是，将资产存放在某处然后忘记它们、不再关注它们，并不是真正的解决方案，因为安全形势在不断演变。你必须要么始终保持高度警惕，要么将这一决策过程外包给他人。”

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。