如果您運行 $Bitcoin 支付伺服器，請在這句話後停止閱讀，並立即關閉它。BTCPay Server，最廣泛使用的自託管比特幣支付處理器，已確認攻擊者正在掃描舊版安裝中的熱錢包，並要求所有運營者在調查完成前將其實例下線。
BTCPay Server 怎麼了？
於星期六晚上 11 月 1 日，BTCPay Server 團隊發出緊急警報：收到報告稱，與 BTCPay 實例連接的熱錢包被未經授權的攻擊者清空。指示非常明確：使用 ./btcpay-down.sh 腳本關閉您的伺服器，並等待。
到週日，事件應對團隊已縮小了攻擊向量。根據該項目，受影響的安裝版本為 2026 年 7 月 23 日發布的 2.4.1 版或更早版本。目前 2.4.7 版本並無可信報告顯示錢包被盜。
共同創辦人尼古拉斯·多里埃（Nicolas Dorier）補充了一個令人擔憂的細節：攻擊者成功以管理員權限登入受影響的實例，但尚不清楚該存取權限是如何獲得的。該專案自己的公共伺服器（運行 2.4.7 版本）未受影響。
在 BTCPay 黑客攻擊中被盜了多少比特幣？
目前尚無人知曉，BTCPay Server 也未公布具體數字。該團隊尚未披露有多少伺服器受到影響，或有多少運營商報告了損失。受影響的用戶被要求將事件詳情和伺服器日誌發送給安全團隊，以便調查確定規模。
主機供應商行動迅速，LunaNode 等公司已開始自動關閉舊實例，因此如果您的 BTCPay 儀表板在週末突然無法顯示，這可能就是原因。
這與八月的 BTCPay 漏洞相同嗎？
並不完全一樣，但這個模式很熟悉。八月時，BTCPay Server 曾警告一個正在被積極利用的漏洞，該漏洞允許攻擊者竊取 LND 管理員憑證並存取連接的 Lightning 錢包。該漏洞已在 2.4.2 版本中修復，該項目還設立了恢復獎金，金額為恢復資金的 10%，上限為 3 BTC。
八月的漏洞明確未觸及鏈上熱錢包，而這個漏洞則會。這距離 Core Lightning 警告攻擊者正在尋找舊版、未修補的 Lightning 節點已過六週。三個月內三起獨立事件傳達的信息相同：未更新的比特幣支付基礎設施正遭到主動掃描和攻擊。
BTCPay Server 操作者現在應該做什麼？
- 請關閉實例，直到 BTCPay Server 發出安全通知，即使您使用的是最新版本。該項目表示 2.4.7 不受影響，但管理員登入的根本原因尚未明確。
- 檢查您的熱錢包餘額，並將剩餘資金轉入冷儲存。BTCPay 長期建議僅在熱錢包中保留運營流動資金。
- 保留您的日誌。如果您發現不明交易，請勿清除伺服器。將日誌發送至 BTCPay 的安全團隊。
- 重新啟動前請先更新。當您重新啟動實例時，請使用 2.4.7 或隨後的修補版本。
- 為伺服器上的每個管理員帳戶以及任何與其共用密碼的服務輪換憑證。