BTCPay Server 因熱錢包遭攻擊發布緊急停機警告

在獲悉未經授權的人員正在訪問並轉移熱錢包資金後，BTCPay Server 於週日呼籲運營商關閉其實例。該項目在 X（原推特）上發佈聲明，要求所有實例管理員在調查結束前使用關機命令將平臺下線。

然而，該項目至今尚未公佈根本原因、受影響的服務器數量或被盜總金額。

BTCPay Server 近期還發生了另外兩起事件

BTCPay Server 在 X 上表示：“我們收到報告稱，BTCPay Server 上的熱錢包正被未經授權的攻擊者掃空。如果您正在運行實例，請在調查完成之前將其關閉（./btcpay-down.sh）。”

鑑於 BTCPay 是自行託管的，關閉它的責任完全落在各個服務器所有者身上。根據其文檔，熱錢包功能 商店 直接在服務器上存儲種子以簽署交易，並實現快速支付，無需依賴外部硬件。然而，這種便利性使得熱錢包比冷存儲更容易受到攻擊。

熱錢包特別容易受到攻擊，因爲其私鑰存儲在聯網系統中，因此可能被入侵底層基礎設施的攻擊者訪問。與將簽名密鑰離線存儲的冷錢包不同，熱錢包優先考慮便利性，使商家能夠更快地處理交易。

對於使用 BTCPay Server 接受比特幣支付的企業來說，受攻擊的熱錢包可能會暴露用於商戶結算或客戶交易的資金。因此，最新的警告引發了關於運營商如何在支付便利性與保護私鑰免受未經授權的訪問之間取得平衡的問題。

就此次事件發表評論時，BTC 技術公司 JAN3 的首席執行官 Samson Mow 建議：“我認爲應優先讓 SamRock 儘快與 Indra 合作，以便 BTCPay 用戶可以直接向 Aqua Bitcoin 收款，並定期兌換到冷存儲。”

此次警報緊隨該項目的另外兩起安全事件之後。就在幾天前的10月29日，BTCPay 發佈了緊急更新（v.2.4.7），以解決此漏洞及其他問題。

8月份，攻擊者還 這些聲稱遵循了過去六個月動搖用戶信心的已確認網絡安全失敗的模式。2026 年 2 月的 API/機器人操縱攻擊者 發現了另一個安全漏洞，導致閃電網絡密鑰被盜，多個關聯節點的資金被清空，其中包括硬件錢包製造商 Foundation 擁有的一個節點。然而，BTCPay 曾向用戶保證，其標準鏈上錢包和內置熱錢包在此次攻擊中是安全的。

儘管如此，它仍要求用戶將服務器更新至 2.4 版本，或者至少在能夠完成更新之前暫時禁用 BTCPay Server 實例，從而降低未經授權訪問的風險。

在調查完成之前，運營商可能需要檢查其服務器活動、錢包餘額和交易歷史，以查找任何可疑的動態。那些懷疑其熱錢包已被入侵的人不應繼續使用可能已暴露的簽名密鑰。

Coldcard 於8月遭到攻擊

今年8月，一家廣受歡迎的比特幣專用錢包製造商 Coldcard 也遭受了漏洞攻擊，目前已確認造成至少1.16億美元損失。據 Blockaid CEO Ido Ben-Natan 表示，Coldcard 事件暴露了加密貨幣領域的一個根本性弱點：對私鑰的依賴可能成爲單點故障。 失敗.

Ben-Natan 表示：“這是一種一次性訪問權限。其優勢在於，其他人無法進入並獲取這些資產的訪問權；但其弊端在於，它構成了單點故障。”

他進一步指出：“這裏的教訓是，將資產存放在某處然後忘記它們、不再關注它們，並不是真正的解決方案，因爲安全形勢在不斷演變。你必須要麼始終保持高度警惕，要麼將這一決策過程外包給他人。”

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。