热钱包遭窃 BTCPay 紧急叫停

据 Woofun AI 消息，比特币支付处理软件 开发团队于 2 日在官方 X 平台发布紧急公告，确认已收到多起报告，指称安装在服务器上的热钱包资金遭第三方非法窃取。鉴于风险扩散，团队明确要求所有运营商在调查结束前立即暂停服务器运行，以阻断潜在的资金流失路径。

从结构上看，此次危机源于 BTCPay Server 的去中心化架构特性。作为一款旨在让商户无需通过支付处理商即可接受 支付的开源软件，其部署完全由商家在自有服务器上完成。

这意味着开发团队无法像中心化平台那样进行统一修补或强制更新，暂停或后续的安全加固工作必须由各运营商自行处理。更关键的变量在于热钱包的安全机制，该类钱包将私钥存储在连接互联网的服务器上，虽能自动处理退款等转账操作，但一旦服务器被入侵，资金便直接暴露于风险之中。BTCPay 正是通过存储在服务器上的种子密钥对交易进行签名，从而放大了这一安全隐患。

Woofun AI 整理数据显示，目前尚未公布具体的损失金额、受影响的服务器数量以及造成问题的具体原因。此次暂停使用的要求并不限于特定版本，且尚未宣布修复版本的发布时间。回顾历史，开发团队曾在 10 月 29 日发布紧急版本 2.4.7，用于修复一处严重漏洞及多处中度漏洞。

然而，此次攻击与这些已知漏洞之间是否存在关联，目前尚未明确说明。值得注意的是，早在 8 月，BTCPay Server 2.4.2 之前的版本中所存在的漏洞就被利用，导致用于闪电网络支付节点的软件 的认证信息被盗，进而使得连接到 BTCPay 的闪电网络节点中的资金流失。当时，开发团队曾说明，包括在 BTCPay 系统中创建的热钱包在内的链上钱包并不会受到影响，而此次报告的情况则属于那些未被视作受影响范围的钱包类型，显示出攻击面正在发生偏移。

此次事件揭示了去中心化支付基础设施在安全运维上的深层困境。由于缺乏中心化的应急干预能力，商户个体成为第一道也是最后一道防线，这种分散式的责任分配在面临系统性威胁时显得尤为脆弱。随着调查深入，若发现底层代码存在未被察觉的逻辑缺陷，整个 BTC 支付生态可能面临更广泛的信任危机。这是继 8 月闪电网络节点资金流失后，BTCPay 再次遭遇重大安全挑战，其后续的技术修复方案与社区响应速度将成为关键观察指标。