BTCPay Server热钱包遭盗
摘要
BTCPay Server 2.4.1及更早版本因漏洞被攻击者获取管理员权限，比特币和莱特币热钱包资金被清空；官方建议旧版用户转移资金、下线旧服务器并在新虚拟机安装最新版。
原文片段
BTCPay Server爆安全漏洞致热钱包被盗，官方紧急建议旧版用户关闭服务器并迁移 BlockBeats 消息，11 月 5 日，开源比特币支付处理工具 BTCPay Server 于 11 月 1 日收到多起报告，称其平台上的比特币和莱特币热钱包正遭到未经授权的资金盗取。11 月 2 日，该项目团队发布调查更新，确认攻击针对的是运行 BTCPay Server 2.4.1 版本（2026 年 7 月 23 日发布）或更早版本的服务器，攻击者利用了一个已于 8 月 7 日发布的 2.4.2 版本中修复的漏洞。 调查显示，攻击者通过不同方法利用了该旧版漏洞，成功获取了服务器的管理员权限，…