BTCPay Server 收到热钱包被转走资金的报告，要求运营者暂时关停实例
BTCPay Server 表示正收到未经授权者转走热钱包资金的报告，要求运营者在调查期间关闭实例。预警尚未说明受影响版本、攻击入口、损失总额或已核实的修复。
- 披露时间
- 2026年11月1日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- BTCPay Server 实例运营者；官方警告未限定受影响版本或配置
- crypto
- 在野利用
- 已发现
- 项目方表示收到未经授权者转走热钱包资金的报告，具体范围尚未确认。
发生了什么
项目方 11 月 1 日的警告要求自托管支付系统的运营者采取遏制措施。实际钱包资金被转走的报告支持 L4 评级，但调查仍属初步阶段。预警不能确定受影响实例数量、被盗金额、是否所有热钱包均暴露，或入口究竟是软件、凭据还是某个部署组件。
不能据此推断冷钱包、所有闪电网络部署或比特币网络遭入侵。此次警告未关联漏洞编号或修复版本；没有明确后续说明前，不应把项目较早的安全更新当成本次新报告的已确认修复。
案发时间线
2026年11月1日
项目方警告热钱包资金被转走，要求关停实例
官方预警要求运营者执行 ./btcpay-down.sh，直至调查结束；未公布补丁或重启时间。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- BTCPay Server 原始紧急预警一手来源项目方表示收到热钱包资金被未经授权者转走的报告，要求调查期间关停实例；原帖 HTML 访问受限，但完整官方公开嵌入副本可读。
- BTCPay Server 预警的官方公开嵌入副本一手来源
- BTCPay Server Docker 运维文档一手来源说明关停包装命令及容器生命周期；运维文档不是本次事件的专门修复。