# BTCPay热钱包被盗

- 地址：https://1ms.news/events/19
- 首发：2026-11-02 06:55（北京时间），CRYPTO NEWS
- 最新：2026-11-02 20:24（北京时间）
- 报道：8 家来源，15 条
- 判断：利空
- 原文：https://t.me/cryptocurrency_media/79950

## 摘要

BTCPay Server已查明热钱包被盗的攻击途径，影响2.4.1及更早版本，2.4.7未见可信被盗报告，运营方应尽快升级。

## 原文片段

> JUST IN: BTCPay Server identified the attack vector behind hot wallet thefts, affecting 2.4.1 or older, with no credible reports on 2.4.7, and urges operators to update.

## 事件进展（最新在上）

- 2026-11-02 20:24 · 更新 · CRYPTO NEWS：BTCPay热钱包被盗。（https://t.me/cryptocurrency_media/79950）
- 2026-11-02 20:24 · 更新 · Solid Intel：披露攻击途径并确认影响版本2.4.1及更早。BTCPay Server披露热钱包被盗的攻击途径，漏洞影响2.4.1及更早版本，团队称2.4.7版本暂无热钱包被盗的可信报告，建议所有运营者立即升级。（https://t.me/SolidIntelX/6383）
- 2026-11-02 17:45 · 更新 · BlockBeats：BTCPay热钱包遭未授权提现。BTCPay Server称攻击面主要指向2.4.1及更早版本，运行最新2.4.7版本的用户暂无热钱包被盗的可信报告，官方再次敦促运营方及时升级；此前曾要求运营方临时关停实例配合调查，受影响数量与损失规模未披露。（https://t.me/theblockbeats/203639）
- 2026-11-02 13:33 · 更新 · Foresight News：官方称旧版本存在攻击向量2.4.7无可信被盗报告。BTCPay Server称已识别针对2.4.1及更早版本的攻击向量，暂无运行2.4.7用户热钱包被盗的可信报告，敦促用户及时更新，受影响者需发送详情与日志至官方邮箱。（https://t.me/foresightnews/121930）
- 2026-11-02 10:14 · 更新 · Foresight News：BTCPay热钱包遭攻击。BTCPay Server 表示已收到热钱包资金被未经授权攻击者转走的报告，建议运行实例的用户在调查完成前保持关停状态。（https://t.me/foresightnews/121908）
- 2026-11-02 10:11 · 更新 · Lookonchain：BTCPay热钱包遭盗。BTCPay Server官方称收到多起未授权攻击者清空热钱包的报告，建议运行实例的用户立即关闭服务（执行 ./btcpay-down.sh），待调查完成后再行恢复。（https://t.me/lookonchainchannel/10868）
- 2026-11-02 07:54 · 更新 · Cointelegraph：BTCPay热钱包遭盗。BTCPay Server称收到多方报告，其服务器上的热钱包被未授权攻击者转走资金，已建议运行实例的用户立即关闭实例（./btcpay-down.sh），待调查完成后再恢复。（https://t.me/cointelegraph/72991）
- 2026-11-02 07:50 · 更新 · 吴说区块链：官方确认多起实例热钱包遭未授权转移。BTCPay Server官方称已收到多起运行实例的热钱包遭未授权转移资金的报告，事件仍在调查中，官方建议所有用户暂时关闭服务直至调查完成。（https://t.me/wublock/73639）
- 2026-11-02 07:46 · 更新 · Onchain Lens：BTCPay热钱包遭攻击。据报道，攻击者正在抽干BTCPay Server热钱包资金，运营方被要求立即关闭实例，团队正积极识别攻击者地址。（https://t.me/OnchainLens/8169）
- 2026-11-02 07:06 · 更新 · BlockBeats：官方确认热钱包遭未授权转移建议关闭实例。BTCPay Server官方称，其热钱包被未经授权的攻击者转移资金，正在运行该服务的用户应立即关闭实例，直至调查完成。（https://t.me/theblockbeats/203540）
- 2026-11-02 07:01 · 更新 · CRYPTO NEWS：BTCPay服务器遭朝鲜黑客入侵。BTCpay服务器被朝鲜黑客攻击入侵，该事件涉及比特币支付基础设施的安全问题，具体受影响范围及损失细节原文未作说明。（https://t.me/cryptocurrency_media/79914）
- 2026-11-02 07:00 · 更新 · CRYPTO NEWS：全部资金被抽干即100%。BTCpay服务器的全部资金已被清空，即100%被抽干，原文仅提供此信息，未说明具体原因、涉及金额或受影响范围。（https://t.me/cryptocurrency_media/79913）
- 2026-11-02 07:00 · 更新 · Solid Intel：BTCPay钱包被盗，请停服务器。BTCPay Server多个实例热钱包遭攻击者清空，官方要求所有运行者立即执行 ./btcpay-down.sh 关闭实例，直至调查结束。（https://t.me/SolidIntelX/6370）
- 2026-11-02 06:55 · 首发 · CRYPTO NEWS：比特币支付系统遭抽干。比特币支付系统BTCPay正在遭遇资金被抽干的情况，原文以"WAKE UP"发出提醒，要求关注此事。（https://t.me/cryptocurrency_media/79910）
- 2026-11-02 06:55 · 更新 · CRYPTO NEWS：多实例热钱包遭抽干并建议关闭服务器。BTCPay Server报告，其多个实例的热钱包正被未授权攻击者抽干，建议用户立即关闭服务器待调查，图片为BTCPay品牌标识，与事件无直接文字关联。（https://t.me/cryptocurrency_media/79909）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。