事件概况

11 月 2 日，自托管开源比特币支付处理平台 BTCPay Server 官方发布警示：热钱包正遭到未经授权的攻击者转移资金。

官方处置建议

  • 正在运行 BTCPay Server 实例的用户，请立即关闭服务；

  • 关闭状态需持续至官方完成调查。


关键信息

  • 攻击对象：BTCPay Server 热钱包

  • 攻击性质：未经授权转移资金

  • 受影响范围：官方暂未披露攻击向量与具体受影响实例数量

  • 处置口径：从此前的"升级指定版本"变为"立即关闭实例"


对依赖该平台收款的自托管商户而言，停服意味着支付中断，热钱包与节点凭证的隔离问题再次成为焦点。