// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補高BTCCVSS 未有評分

BTCPay Server熱錢包被竊比特幣及萊特幣

BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊報告，目標為使用2.4.1或更早版本的伺服器。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊報告。
  • 攻擊針對BTCPay Server 2.4.1及更早版本。
  • BTCPay Server已在8月7日推出的2.4.2版本修補漏洞。

BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊的報告。調查發現，攻擊針對運行7月23日推出的2.4.1版本或更早版本的伺服器。

BTCPay Server表示，支出密鑰存放於伺服器以外的錢包，包括硬件錢包，未受這些盜竊事件影響。

BTCPay Server是一款免費、開源、自行託管的比特幣支付處理器，讓商戶直接將款項收進自己的錢包。BTCPay Server表示，攻擊者以不同方法利用8月7日推出的2.4.2版本所修補的漏洞。

本文目錄

Bitquery追蹤682次轉移涉及18.38枚比特幣及3,405枚萊特幣

區塊鏈情報公司Bitquery表示，在10月30日至11月2日上午期間，追蹤到18.38枚比特幣及3,405枚萊特幣，經682次錢包轉移流向兩個地址。

該公司表示，87%的追蹤資金於11月1日一輪轉移中流動，而BTCPay Server發出警告後再有267次轉移。由於區塊鏈紀錄識別的是錢包而非系統，Bitquery無法確定有多少部伺服器受影響。

BTCPay Server促受影響營運者更換伺服器及錢包

BTCPay Server促請運行2.4.1或更早版本的用戶，轉移至配備新錢包的新伺服器。該公司表示，單靠更新無法移除攻擊者可能已取得的存取權。

公司建議建立附有新種子的全新錢包，將剩餘熱錢包資金轉入其中，令舊伺服器下線，並保存日誌及交易紀錄。

時間線由11月1日13:46錢包資金被轉走開始

BTCPay Server表示，11月1日13:46發生錢包資金被轉走事件，但尚未確定入侵何時開始。首封舉報盜竊的電郵於20:56收到。

BTCPay Server表示，尚未確定攻擊者何時首次開始利用漏洞。公司於11月1日22:25在X警告營運者，並要求他們在調查期間關閉伺服器。

公司促請日常運作需要使用熱錢包的營運者，只在伺服器保留該等運作所需資金，並將其餘資金轉移至支出密鑰存放於伺服器以外的錢包。

防守方現在要做甚麼

  1. 如運行BTCPay Server 2.4.1或更早版本，請轉移至配備新錢包的新伺服器。
  2. 使用可信任裝置，撤銷及更換舊伺服器可存取的憑證。

常見問題

BTCPay Server熱錢包發生甚麼事？

BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊的報告。公司發現，攻擊針對運行2.4.1或更早版本的伺服器。

哪些BTCPay Server版本受影響？

攻擊針對BTCPay Server 2.4.1及更早版本。BTCPay Server表示，發出警告時已運行2.4.2或更後版本的伺服器未受影響。

Bitquery追蹤到多少加密貨幣？

Bitquery追蹤到18.38枚比特幣及3,405枚萊特幣，在10月30日至11月2日上午期間經682次錢包轉移流向兩個地址。

受影響BTCPay Server用戶應如何應對？

BTCPay Server促請受影響用戶轉移至配備新錢包的新伺服器，並更換可能已外泄的憑證。單靠更新無法移除攻擊者可能已取得的存取權。

這宗事件中的熱錢包是甚麼？

BTCPay Server表示，支出密鑰存放於伺服器以外的錢包，包括硬件錢包，未受這些盜竊事件影響。

來源

  1. Security Incident Affecting BTCPay Server 2.4.1 and Earlier | BTCPay Server Blog, BTCPay Server原始文件
  2. Security Advisory: Update BTCPay Server to 2.4.2 Immediately | BTCPay Server Blog, BTCPay Server原始文件
  3. Hackers Exploit BTCPay Server Flaw to Steal Cryptocurrency, Infosecurity Magazine
  4. BTCPay urges Bitcoin merchants to replace wallets after hackers steal an estimated $1.6 million, CryptoSlate
  5. BTCPay Server Reveals How Attackers Targeted Older Instances in Hot Wallet Incident, CryptoPotato
  6. BTCPay Server, Wikipedia
我們如何核實這篇報道
內容來源狀態
BTCPay Server於2026年11月1日收到比特幣及萊特幣從熱錢包被竊的報告。BTCPay Server已證實
BTCPay Server發現，攻擊針對運行2026年7月23日推出的2.4.1版本或更早版本的伺服器。BTCPay Server已證實
攻擊者採用有別於利用BTCPay Server於2026年8月7日推出的2.4.2版本所修補漏洞的方法。BTCPay Server已證實
BTCPay Server表示，發出警告時已運行2.4.2或更後版本的伺服器未受攻擊影響。BTCPay Server已證實
BTCPay Server警告，單靠更新無法移除攻擊者可能已取得的存取權。BTCPay Server已證實
BTCPay Server表示，支出密鑰存放於伺服器以外的錢包，包括硬件錢包，未受這些盜竊事件影響。BTCPay Server已證實
BTCPay Server建議建立附有新種子的全新錢包，並將剩餘熱錢包資金轉入其中。BTCPay Server已證實
BTCPay Server的時間線顯示，漏洞於8月7日在2.4.2版本修補。BTCPay Server已證實
BTCPay Server表示，11月1日13:46發生錢包資金被轉走事件，但尚未確定入侵何時開始。BTCPay Server已證實
BTCPay Server於11月1日20:56收到首封舉報盜竊的電郵。BTCPay Server已證實
BTCPay Server於11月1日22:25在X警告社群，並要求營運者關閉伺服器。BTCPay Server已證實
Bitquery追蹤10月30日至11月2日期間，經682次錢包轉移流向兩個地址的18.38枚比特幣及3,405枚萊特幣。Bitquery, via Infosecurity Magazine引述
Bitquery表示，87%的追蹤資金於11月1日一輪轉移中流動，而BTCPay發出警告後再有267次轉移。Bitquery, via Infosecurity Magazine引述
Bitquery無法確定有多少部伺服器受影響，因為區塊鏈紀錄識別的是錢包而非系統。Bitquery, via Infosecurity Magazine引述
BTCPay Server促請營運者只在熱錢包保留日常運作所需資金，並將其餘資金移離伺服器。BTCPay Server已證實
BTCPay Server表示，攻擊者利用較早漏洞，而用戶受影響及資金被竊。BTCPay Server已證實
BTCPay Server是一款免費、開源、自行託管的比特幣支付處理器，讓商戶直接將款項收進自己的錢包。Wikipedia已證實

未能核實

  • 有多少部伺服器或商戶遭入侵，尚未確定
  • 確實有多少加密貨幣被竊，尚未確定
  • 已識別目的地地址的結餘是否代表已確認損失，尚未確定
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok