TREE NEWS 消息， BTCPay Server 表示，已收到多个实例热钱包正被未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即执行 ./btcpay-down.sh 关停服务器。目前攻击原因及损失规模尚未披露。此前 10 月 29 日，该项目曾发布 2.4.7 紧急更新，修复 1 个严重及多个中危安全漏洞。
BTCPay Server 多个实例热钱包遭盗取，官方建议立即关停
AI 解读
这起事件的关键在于攻击面落在"热钱包"这一层：BTCPay Server 是自托管支付处理器，受影响的是自行运维实例的商户与开发者，而非托管平台的普通用户，风险与运维责任高度绑定。官方在原因与损失规模均未披露时即要求关停，说明处置优先级高于信息披露，也意味着漏洞是否与 10 月 29 日 2.4.7 紧急更新所修的严重漏洞相关，目前无法确认。值得观察的是后续是否给出受影响版本范围与资金损失口径——在原因未明前，自托管支付工具的运维边界与升级节奏会成为讨论焦点。
由 AI 生成，仅供参考。