BTCPay Server 再曝安全漏洞，旧版本用户亟需更新

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

开源比特币支付平台 BTCPay Server 近日披露，运行版本 2.4.1 或更早的实例存在潜在安全风险，可能被用于盗取用户热钱包资金。该问题追溯至 2026 年 7 月 23 日发布的版本，目前尚未有针对最新版本 2.4.7 的资金损失报告。

关键安全警报：旧版本面临风险

在 X 平台上，BTCPay 表示其调查确认了攻击路径与早期版本相关。项目方强调，所有仍在使用旧版的运营商应尽快升级至 2.4.7 版本，并在调查期间关闭服务器以降低风险。对于无法立即打补丁的用户，团队提供了临时关机指南。

截至目前，项目方未公布具体受影响的部署数量、被盗金额或攻击技术细节。受影响用户被要求提交日志等信息，以便协助安全团队深入分析。

三个月内第二起安全事件，暴露运维挑战

此次事件是 BTCPay Server 在不到三个月内遭遇的第二次安全问题。今年 8 月，攻击者利用暴露的 LND 凭证，从部分商家的闪电网络通道中窃取资金，导致项目限制远程访问其 Lightning Network Daemon 节点。

当时，项目方明确指出链上热钱包未受影响。然而，本次新发现的漏洞是否与此前闪电网络漏洞有关，尚无定论。官方也未确认两起事件是否存在共同根源。

作为一款自托管支付解决方案，BTCPay Server 依赖运营商自行维护节点和应用更新。由于不支持远程推送补丁，安全性完全取决于用户及时响应。这与“空气隔离”设置形成对比——后者通过完全断网实现更高层级的安全保障。

针对已生成热钱包且存在凭证泄露风险的用户，项目建议将资金转移至全新钱包，而非仅依赖软件更新。因为一旦密钥或凭证外泄，即便修复漏洞也无法自动消除历史风险。