- BTCPay Server 要求运营商关闭其实例。
- 该公司尚未披露此次攻击的根本原因。
- Coldcard 遭到利用，导致超过 1 亿美元的损失。
在获悉未经授权的人员正在访问并转移热钱包资金后，BTCPay Server 于周日呼吁运营商关闭其实例。该项目在 X（原推特）上发布声明，要求所有实例管理员在调查结束前使用关机命令将平台下线。
然而，该项目至今尚未公布根本原因、受影响的服务器数量或被盗总金额。
BTCPay Server 近期还发生了另外两起事件
BTCPay Server 在 X 上表示：“我们收到报告称，BTCPay Server 上的热钱包正被未经授权的攻击者扫空。如果您正在运行实例，请在调查完成之前将其关闭（./btcpay-down.sh）。”
鉴于 BTCPay 是自行托管的，关闭它的责任完全落在各个服务器所有者身上。根据其文档，热钱包功能 商店 直接在服务器上存储种子以签署交易，并实现快速支付，无需依赖外部硬件。然而，这种便利性使得热钱包比冷存储更容易受到攻击。
热钱包特别容易受到攻击，因为其私钥存储在联网系统中，因此可能被入侵底层基础设施的攻击者访问。与将签名密钥离线存储的冷钱包不同，热钱包优先考虑便利性，使商家能够更快地处理交易。
对于使用 BTCPay Server 接受比特币支付的企业来说，受攻击的热钱包可能会暴露用于商户结算或客户交易的资金。因此，最新的警告引发了关于运营商如何在支付便利性与保护私钥免受未经授权的访问之间取得平衡的问题。
就此次事件发表评论时，BTC 技术公司 JAN3 的首席执行官 Samson Mow 建议：“我认为应优先让 SamRock 尽快与 Indra 合作，以便 BTCPay 用户可以直接向 Aqua Bitcoin 收款，并定期兑换到冷存储。”
此次警报紧随该项目的另外两起安全事件之后。就在几天前的10月29日，BTCPay 发布了紧急更新（v.2.4.7），以解决此漏洞及其他问题。
8月份，攻击者还 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 发现了另一个安全漏洞，导致闪电网络密钥被盗，多个关联节点的资金被清空，其中包括硬件钱包制造商 Foundation 拥有的一个节点。然而，BTCPay 曾向用户保证，其标准链上钱包和内置热钱包在此次攻击中是安全的。
尽管如此，它仍要求用户将服务器更新至 2.4 版本，或者至少在能够完成更新之前暂时禁用 BTCPay Server 实例，从而降低未经授权访问的风险。
在调查完成之前，运营商可能需要检查其服务器活动、钱包余额和交易历史，以查找任何可疑的动态。那些怀疑其热钱包已被入侵的人不应继续使用可能已暴露的签名密钥。
此次事件也表明，为什么备份必须保持安全，且大额比特币余额应离线存储，而非存放在与支付基础设施相连的钱包中。
Coldcard 于8月遭到攻击
今年8月，一家广受欢迎的比特币专用钱包制造商 Coldcard 也遭受了漏洞攻击，目前已确认造成至少1.16亿美元损失。据 Blockaid CEO Ido Ben-Natan 表示，Coldcard 事件暴露了加密货币领域的一个根本性弱点：对私钥的依赖可能成为单点故障。 失败.
Ben-Natan 表示：“这是一种一次性访问权限。其优势在于，其他人无法进入并获取这些资产的访问权；但其弊端在于，它构成了单点故障。”
他进一步指出：“这里的教训是，将资产存放在某处然后忘记它们、不再关注它们，并不是真正的解决方案，因为安全形势在不断演变。你必须要么始终保持高度警惕，要么将这一决策过程外包给他人。”
此次漏洞的根源在于固件中存在一个严重错误，该错误导致 Coldcard 设备上的钱包生成过程遭到破坏。这移除了创建安全钱包所需的随机化因素，使得攻击者能够计算出私钥并清空这些钱包中的比特币。据研究公司 K33 称，受影响地址超过 7,000 个。
平均而言，2026 年上半年加密货币漏洞事件中被盗资金的近四分之三与私钥泄露有关。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
为什么 BTCPay Server 要求运营商关闭其实例？
BTCPay Server 在收到未经授权的攻击者访问并盗取热钱包资金报告后，发布了紧急停机警告。它建议管理员在其团队调查安全漏洞期间将其实例下线。
热钱包和冷钱包有什么区别？
热钱包将私钥存储在联网设备或服务器上，从而实现更快的交易和便捷的资金访问。冷钱包则将私钥离线保存，减少遭受远程攻击的风险，更适合长期存储比特币。
BTCPay Server 是否已披露此次攻击中被盗的比特币数量？
没有。BTCPay Server 尚未披露被盗总额、受影响的实例数量或攻击的根本原因。调查仍在进行中。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Nellius Irene
Nellius 是一位商业管理与信息技术专业毕业生，拥有五年加密货币行业经验，同时也是 Bitcoin Dada 的毕业生。她曾为多家领先的媒体出版物撰稿，包括 BanklessTimes、Cryptobasic 和 Riseup Media。
