攻击者清空热钱包中的比特币，BTCPay Server 要求商家关闭服务器

BTCPay Server 于 11 月 1 日星期日要求所有运行该软件的人将其关闭。该项目在 X 上发文称：“我们收到报告，BTCPay 服务器上的热钱包正被未经授权的攻击者清空。”并要求运营者在调查完成前保持实例关闭。

BTCPay 是一款免费的开源软件，商店和其他企业将其部署在自己的服务器上，直接接收比特币付款，中间没有托管方。据 CoinDesk 报道，一些商家运行热钱包，即把助记词存放在服务器上，以便无需另行批准即可发送付款；BTCPay 的文档将这一功能标注为危险。

据 CoinDesk 报道，创始人 Nicolas Dorier 随后表示，这些报告似乎涉及 2.4.2 之前的版本，攻击者是以管理员身份登录的，而该项目自己运行 2.4.7 版本的公共服务器没有遭到攻击。团队尚未说明攻击者是如何进入系统的，也没有确认较新版本是否安全。据 TokenPost 报道，该项目要求受影响的运营者安装当前版本，并将日志发送给其安全团队。

BTCPay 尚未公布损失金额或受影响服务器的数量。今年 8 月，该项目修复了 2.4.2 之前版本中另一个会泄露闪电网络节点凭证的漏洞。