// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补高BTCCVSS 未有评分

BTCPay Server热钱包被盗比特币和莱特币

BTCPay Server于11月1日收到比特币和莱特币从热钱包被盗的报告，目标是运行2.4.1或更早版本的服务器。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • BTCPay Server于11月1日收到比特币和莱特币从热钱包被盗的报告。
  • 攻击针对BTCPay Server 2.4.1及更早版本。
  • BTCPay Server在8月7日发布的2.4.2版本中修复了该漏洞。

BTCPay Server于11月1日收到比特币和莱特币正从热钱包被盗的报告。其调查发现，攻击针对运行7月23日发布的2.4.1版本或更早版本的服务器。

BTCPay Server表示，花费密钥保存在服务器外的钱包，包括硬件钱包，不受这些盗窃影响。

BTCPay Server是一款免费、开源、自托管的比特币支付处理器，让商户可以直接将收款存入自己的钱包。BTCPay Server表示，攻击者以不同方法利用了8月7日发布的2.4.2版本所修复的漏洞。

本文目录

Bitquery追踪到18.38枚比特币和3,405枚莱特币，涉及682次归集

据区块链情报公司Bitquery称，其在10月30日至11月2日上午期间，通过682次钱包归集，将18.38枚比特币和3,405枚莱特币追踪到2个地址。

该公司表示，87%的被追踪资金在11月1日的一轮行动中转移，BTCPay Server发出警告后又发生267次归集。由于区块链记录识别的是钱包而非系统，Bitquery无法确定有多少台服务器受到攻击。

BTCPay Server要求受影响运营者更换服务器和钱包

BTCPay Server敦促运行2.4.1或更早版本的用户迁移到配有新钱包的新服务器。该公司表示，仅更新无法移除攻击者可能已经获得的访问权限。

该公司建议使用新助记词创建新钱包，将剩余热钱包资金转入其中，使旧服务器下线，并保留日志和交易记录。

时间线始于11月1日13:46的钱包资金被转空

BTCPay Server表示，11月1日13:46发生了钱包资金被转空的事件，但尚未确定漏洞利用何时开始。首封报告盗窃的邮件于20:56收到。

BTCPay Server表示，尚未确定攻击者最早何时开始利用该漏洞。该公司于11月1日22:25在X上警告运营者，并要求他们在调查期间关闭服务器。

该公司敦促日常运营需要热钱包的运营者，只在服务器上保留这些运营所需的资金，并将其余资金转移到花费密钥保存在服务器外的钱包中。

防守方现在要做什么

  1. 如果你运行的是BTCPay Server 2.4.1或更早版本，请迁移到配有新钱包的新服务器。
  2. 从受信任的设备撤销并更换旧服务器可能访问过的凭据。

常见问题

BTCPay Server热钱包发生了什么？

BTCPay Server于11月1日收到比特币和莱特币从热钱包被盗的报告。该公司发现，攻击针对运行2.4.1或更早版本的服务器。

哪些BTCPay Server版本受到影响？

攻击针对BTCPay Server 2.4.1及更早版本。BTCPay Server表示，在发布警告时，已经运行2.4.2或更高版本的服务器未受影响。

Bitquery追踪到多少加密货币？

Bitquery在10月30日至11月2日上午期间，通过682次钱包归集，将18.38枚比特币和3,405枚莱特币追踪到2个地址。

受影响的BTCPay Server用户应如何应对？

BTCPay Server敦促受影响用户迁移到配有新钱包的新服务器，并更换可能暴露的凭据。仅更新无法移除攻击者可能已经获得的访问权限。

这起事件中的热钱包是什么？

BTCPay Server表示，花费密钥保存在服务器外的钱包，包括硬件钱包，不受这些盗窃影响。

来源

  1. Security Incident Affecting BTCPay Server 2.4.1 and Earlier | BTCPay Server Blog, BTCPay Server原始文件
  2. Security Advisory: Update BTCPay Server to 2.4.2 Immediately | BTCPay Server Blog, BTCPay Server原始文件
  3. Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency, Infosecurity Magazine
  4. BTCPay urges Bitcoin merchants to replace wallets after hackers steal an estimated $1.6 million, CryptoSlate
  5. BTCPay Server Reveals How Attackers Targeted Older Instances in Hot Wallet Incident, CryptoPotato
  6. BTCPay Server, Wikipedia
我们如何核实这篇报道
内容来源状态
BTCPay Server于2026年11月1日收到比特币和莱特币从热钱包被盗的报告。BTCPay Server已证实
BTCPay Server发现，攻击针对运行2026年7月23日发布的2.4.1版本或更早版本的服务器。BTCPay Server已证实
攻击者使用了不同于利用BTCPay Server 2.4.2版本中修复的漏洞的方法，该版本于2026年8月7日发布。BTCPay Server已证实
BTCPay Server表示，在发布警告时，已经运行2.4.2或更高版本的服务器未受攻击影响。BTCPay Server已证实
BTCPay Server警告，仅更新无法移除攻击者可能已经获得的访问权限。BTCPay Server已证实
BTCPay Server表示，花费密钥保存在服务器外的钱包，包括硬件钱包，不受这些盗窃影响。BTCPay Server已证实
BTCPay Server建议使用新助记词创建新钱包，并将剩余热钱包资金转入其中。BTCPay Server已证实
BTCPay Server的时间线称，该漏洞于8月7日在2.4.2版本中修复。BTCPay Server已证实
BTCPay Server表示，11月1日13:46发生了钱包资金被转空的事件，但尚未确定漏洞利用何时开始。BTCPay Server已证实
BTCPay Server于11月1日20:56收到首封报告盗窃的邮件。BTCPay Server已证实
BTCPay Server于11月1日22:25在X上警告社区，并要求运营者关闭服务器。BTCPay Server已证实
Bitquery将18.38枚比特币和3,405枚莱特币追踪到10月30日至11月2日期间682次钱包归集涉及的2个地址。Bitquery, via Infosecurity Magazine引述
Bitquery表示，87%的被追踪资金在11月1日的一轮行动中转移，BTCPay发出警告后又发生267次归集。Bitquery, via Infosecurity Magazine引述
Bitquery无法确定有多少台服务器受到攻击，因为区块链记录识别的是钱包而非系统。Bitquery, via Infosecurity Magazine引述
BTCPay Server敦促运营者只在热钱包中保留日常运营所需的资金，并将其余资金移出服务器。BTCPay Server已证实
BTCPay Server表示，攻击者利用了此前的漏洞，用户受到影响且资金被盗。BTCPay Server已证实
BTCPay Server是一款免费、开源、自托管的比特币支付处理器，让商户可以直接将收款存入自己的钱包。Wikipedia已证实

未能核实

  • 有多少台服务器或商户遭到入侵尚未确定
  • 确切被盗的加密货币数量尚未确定
  • 已识别目的地址的余额是否代表已确认损失尚未确定
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok