热钱包遭批量盗刷，BTCPay 紧急叫停服务

据 Woofun AI 消息，比特币支付工具 周日紧急发布安全警告，敦促所有用户立即关闭其服务器，以应对针对热钱包资金的批量盗窃事件。

这一指令源于多起报告指出，攻击者正在窃取部署在用户服务器上的热钱包内的 资产。作为一款免费开源工具， Server 允许企业在自有服务器上部署并全天候运行，从而直接接收 bitcoin 支付至个人钱包，无需经过第三方托管。

然而，这种去中心化的便捷性也带来了显著的安全隐患，尤其是当钱包设置为始终连接互联网的热钱包时，风险急剧上升。由于助记词存储在与互联网连接的服务器上，任何攻破该服务器的攻击者都能直接转移资金，尽管 BTCPay 文档已对此标注'危险'标签，但实际威胁依然严峻。

更关键的是，由于每个商家独立运行私有服务器，一旦出现问题，无法通过中央控制机制统一解决，每位企业主必须自行负责基础设施安全，这也迫使 BTCPay 不得不采取极端措施，要求所有服务器所有者关闭服务，直至调查完成。

Woofun AI 整理数据显示，BTCPay 在 X 平台上明确表示，正不断收到关于热钱包被未经授权攻击者盗空的报告，并提供了具体的关闭命令./btcpay-down.sh，要求用户在调查结束前保持服务器关闭状态。'被盗空'意味着 bitcoin 被一次性从钱包中转走，而该命令用于停止软件运行。

值得注意的是，BTCPay 并未透露具体的损失金额、受影响服务器数量或具体软件版本，也未宣布任何修复方案，且此次关闭要求的范围不限于特定版本。大约两小时后，BTCPay 创始人尼古拉斯·多里尔提供了更多细节，指出这些盗窃案件似乎涉及版本低于 2.4.2 的 BTCPay Server，即那些尚未升级到 2.4.2 或更高版本的服务器。他并未明确说明更高版本是否绝对安全，仅表示该机构自己运行的版本 2.4.7 的公共服务器并未遭到攻击。多里尔还透露，攻击者是以管理员身份登录到遭攻击的服务器上的，这类账户拥有最高级别的访问权限，目前团队尚不清楚攻击者是如何获取该权限的。

这一细节揭示了攻击的深度，表明攻击者可能利用了某种高级手段或社会工程学方法，而非简单的软件漏洞。

从结构上看，这并非今年首次出现此类安全威胁。早在 8 月，BTCPay 就确认过攻击者利用 2.4.2 之前的版本存在的漏洞窃取了资金，该漏洞使得外部人员能够获取用于在基于 bitcoin 构建的更快支付网络 上运行节点的 软件的凭证文件。掌握了这些文件后，攻击者便可控制该节点并转移其中的资金，BTCPay 在 2.4.2 版本中修复了这一漏洞。

然而，最新的这次安全事件再次凸显了旧版本软件的风险，以及用户及时更新的重要性。更令人担忧的是，此次事件发生在周四币安遭遇黑客攻击之后，那次漏洞攻击让攻击者窃走了价值超过 60 亿美元的加密货币，这是加密货币行业历史上规模最大的漏洞攻击事件。接连发生的高额盗窃案表明，攻击者正变得越来越 sophisticated，且目标明确，专注于高价值资产和存在已知漏洞的系统。对于 BTCPay 用户而言，这不仅是一次技术故障，更是一次严峻的安全考验，需要立即采取行动以保护自身资产。

此次事件反映出开源软件在去中心化架构下的安全挑战，尤其是当用户缺乏足够的安全意识或未能及时更新时，风险将被放大。BTCPay 的紧急叫停服务虽为无奈之举，但也体现了其对用户资产安全的重视。未来，随着攻击手段的不断升级，开源项目需加强安全审计和用户教育，同时用户也应提高警觉，定期更新软件并加强服务器安全防护。这是继 8 月漏洞事件后，BTCPay 再次面临的安全危机，也是整个加密货币行业在追求去中心化与安全性之间平衡的又一缩影。随着调查的深入，更多细节或将浮出水面，但当前的首要任务是确保用户资产安全，防止进一步损失。