# BTCPay Server热钱包遭盗

- 地址：https://1ms.news/events/1163
- 首发：2026-11-05 08:45（北京时间），BlockBeats
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://t.me/theblockbeats/204199

## 摘要

BTCPay Server 2.4.1及更早版本因漏洞被攻击者获取管理员权限，比特币和莱特币热钱包资金被清空；官方建议旧版用户转移资金、下线旧服务器并在新虚拟机安装最新版。

## 原文片段

> BTCPay Server爆安全漏洞致热钱包被盗，官方紧急建议旧版用户关闭服务器并迁移
> 
> BlockBeats 消息，11 月 5 日，开源比特币支付处理工具 BTCPay Server 于 11 月 1 日收到多起报告，称其平台上的比特币和莱特币热钱包正遭到未经授权的资金盗取。11 月 2 日，该项目团队发布调查更新，确认攻击针对的是运行 BTCPay Server 2.4.1 版本（2026 年 7 月 23 日发布）或更早版本的服务器，攻击者利用了一个已于 8 月 7 日发布的 2.4.2 版本中修复的漏洞。
> 
> 调查显示，攻击者通过不同方法利用了该旧版漏洞，成功获取了服务器的管理员权限，…

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。