攻擊者清空熱錢包中的比特幣，BTCPay Server 要求商家關閉伺服器

BTCPay Server 於 11 月 1 日星期日要求所有運行該軟件的人將其關閉。該項目在 X 上發文稱：「我們收到報告，BTCPay 伺服器上的熱錢包正被未經授權的攻擊者清空。」並要求運營者在調查完成前保持實例關閉。

BTCPay 是一款免費的開源軟件，商店和其他企業將其部署在自己的伺服器上，直接接收比特幣付款，中間沒有託管方。據 CoinDesk 報道，一些商家運行熱錢包，即把助記詞存放在伺服器上，以便無需另行批准即可發送付款；BTCPay 的文檔將這一功能標註為危險。

據 CoinDesk 報道，創始人 Nicolas Dorier 隨後表示，這些報告似乎涉及 2.4.2 之前的版本，攻擊者是以管理員身份登入的，而該項目自己運行 2.4.7 版本的公共伺服器沒有遭到攻擊。團隊尚未說明攻擊者是如何進入系統的，也沒有確認較新版本是否安全。據 TokenPost 報道，該項目要求受影響的運營者安裝當前版本，並將日誌發送給其安全團隊。

BTCPay 尚未公佈損失金額或受影響伺服器的數量。今年 8 月，該項目修復了 2.4.2 之前版本中另一個會泄露閃電網絡節點憑證的漏洞。