BTCPay Server 旧版热钱包遭盗取资金

据 Woofun AI 消息，开源比特币支付处理工具 确认多起热钱包资金被盗事件，受害服务器均运行 2.4.1 或更早版本。攻击者利用已在 8 月 7 日修复的漏洞获取管理员权限并清空 和 资金。创始人 指出，运行最新 2.4.7 版本的用户暂无可信损失报告，部分服务商已关闭风险实例。官方要求受影响用户将旧热钱包剩余资金转移至新助记词钱包，下线旧服务器并保留日志，切勿恢复旧系统。仅更新软件版本无法消除风险，因攻击者可能已获持久访问权限。存放在服务器外的硬件钱包资金未受影响。该漏洞尚未分配 CVE 编号，也不在 CISA 已知被利用漏洞目录中。