載入圖片中

BTCPay Server 遭駭客入侵，在該比特幣支付平台接獲攻擊者從商家熱錢包提取資金的通報後，引發了新的安全疑慮。

11月1日，這個開源專案發布緊急警告，要求營運者暫時關閉其支付伺服器，同時其團隊正在調查這些事件。

對於使用 BTCPay Server 接受比特幣而不依賴傳統支付中介機構的企業而言，情況尤其令人擔憂。

隨著調查進展，我們對哪些軟體版本可能存在漏洞，以及為何保持加密貨幣支付基礎設施更新至關重要，有了更多了解。

TL;DR

• BTCPay Server 在接獲未經授權的比特幣熱錢包提款通報後，警告營運商關閉其安裝系統。

• 調查人員已找出一個影響2.4.1及更早版本的攻擊途徑，而針對2.4.7版本則尚未出現可信的錢包資金遭盜領通報。

• 被盜走的總金額、受影響商家的數量，以及攻擊者取得存取權限的確切手法，目前仍未獲得確認。

BTCPay Server 遭駭客入侵引發緊急警告

BTCPay Server 是一個免費、自行託管的比特幣支付處理器，讓商家可以直接接收加密貨幣付款。

與中心化支付平台不同，企業自行管理其伺服器與錢包配置。

這種獨立性提供了更大的控制權，但也將軟體安全的責任置於個別營運者身上。

11月1日，該項目警告稱，未經授權的攻擊者正從連接至某些安裝環境的熱錢包中掃走比特幣。

營運人員被指示在調查持續期間使用 ./btcpay-down.sh 指令關閉其伺服器。

由於 BTCPay Server 是透過獨立管理的安裝運作，其開發者無法遠端停用每一台受影響的伺服器。

我們認為這一點特別重要。去中心化基礎設施讓企業擁有更多控制權，但應對緊急情況需要個別營運者迅速採取行動。

調查人員確認了較舊的軟體版本

在最初警告之後，BTCPay Server 的調查發現了一個針對 2.4.1 及更早版本的攻擊途徑。

該專案隨後報告稱，並未收到任何關於其最新 2.4.7 版本涉及熱錢包資金被盜的可信報告。

然而，這並不代表調查人員已確認每個較新的配置都完全安全。

BTCPay Server 創辦人 Nicolas Dorier 表示，攻擊者已取得受影響安裝的管理員權限。

如何取得該存取權限仍在調查中。

該專案於10月29日發布2.4.7版，時間就在最新事件曝光前不久。

根據其官方GitHub發布說明，此次更新解決了85項安全問題，其中包括一項被列為重大等級，以及13項被評為高嚴重性等級。

我們應將這些修復與正在進行的調查區分開來。該項目尚未公開確認，每一宗通報的錢包盜竊事件都是由那些特定漏洞之一所導致。

為何比特幣熱錢包面臨更大風險

據報導的攻擊事件凸顯了熱錢包與冷儲存之間的一項重要差異。

熱錢包始終連接互聯網，對於定期處理付款的企業而言十分便利。

然而，這種連線能力也可能為攻擊者創造可乘之機。

若有人對持有錢包憑證的伺服器取得足夠的控制權，他們可能得以授權未經許可的交易。

冷儲存透過將簽署金鑰保持離線來降低此風險。

對於處理頻繁比特幣交易的企業而言，兼顧便利與安全仍是一大挑戰。

在我們關注比特幣發展的同時，涉及支付基礎設施的事件提醒我們，保護數位資產不僅僅是確保區塊鏈本身的安全。

圍繞比特幣的應用與系統同樣需要持續的保護。

早前的安全問題加劇了擔憂

這並非BTCPay Server在2026年的首起安全事件。

8月，該專案披露了一個漏洞，該漏洞允許攻擊者取得與已連接閃電網路錢包相關的管理憑證。

該弱點影響較舊的安裝版本，並已透過 2.4.2 版解決。

最新調查再次將焦點放在那些錯過重要安全更新的安裝系統上。

然而，我們尚不能斷定11月的事件使用了完全相同的方法。

這一區別很重要，因為先前的漏洞與新通報的攻擊可能涉及相同的受影響軟體版本，但成因未必相同。

這一情況也反映出整個加密貨幣產業面臨的更廣泛挑戰，老舊的軟體可能使企業蒙受重大財務損失。

BTCPay Server 接下來會如何？

BTCPay Server 尚未確認被盜比特幣的總價值或受影響的安裝數量。

調查人員正繼續調查這些事件，包括攻擊者如何取得管理員權限。

該專案已敦促使用者保持軟體更新，並向受影響的營運者索取相關資訊。

對於營運比特幣支付基礎設施的企業而言，審閱官方安全公告並遵循該專案的復原指引仍應是優先事項。

我們將持續關注經確認的攻擊說明、進一步的補救指示，以及有關被盜資金的任何最新消息。

這起事件也引發了外界對於小型企業如何管理自架支付系統的疑問。

隨著加密貨幣支付變得越來越普遍，可靠的安全實踐在整個區塊鏈生態系統中將日益重要。

BTCPay Server 的調查仍在進行中，但有一個教訓已經很清楚：掌控自己的比特幣基礎設施，也意味著要承擔保護它的責任。

載入圖片中