周日，有报道称未经授权的一方访问并盗取了与比特币支付平台相连的热钱包，BTCPay Server随后呼吁所有运营方将其实例下线。

该项目在X平台发布公告，要求每位实例管理员使用关机命令将服务器下线，并等待调查结束。

BTCPay Server在X上表示：“我们收到报告称，BTCPay Server上的热钱包正在被未经授权的攻击者扫空。如果您正在运行实例，请将其关闭（./btcpay-down.sh），直到我们完成调查。”

由于BTCPay Server是自托管的，关闭责任完全落在各服务器所有者身上。该项目尚未披露事件根本原因、受影响服务器数量或被盗总金额。

热钱包为何容易暴露

根据BTCPay Server的文档，热钱包功能将种子直接存储在服务器上用于签署交易，并可在不依赖外部硬件的情况下实现快速付款。然而，这种便利性使热钱包比冷存储更加脆弱。

热钱包将私钥保存在联网系统上，因此攻击者一旦入侵底层基础设施即可获取这些密钥。相比之下，冷钱包将签名密钥离线存储。二者权衡在于速度：热钱包优先考虑便利性，使商家能够更快地处理交易，而冷钱包更注重安全性。

对于使用BTCPay Server接受比特币付款的企业而言，热钱包被攻破可能导致商家结算或客户交易资金暴露。因此，这一警告引发了人们对运营方如何平衡支付便利性与保护私钥免遭未经授权访问需求的思考。

BTC技术公司JAN3的首席执行官Samson Mow对这一事件发表评论：“我认为当务之急是尽快让SamRock与Indra开展合作，这样BTCPay用户就可以直接收款至Aqua Bitcoin，并定期转入冷存储。”

近几个月来的第三起安全事件

此次关闭呼吁是该项目短期内遭遇的第三起安全事件。就在几天前的10月29日，BTCPay Server发布了紧急更新版本2.4.7，以修复此漏洞及其他问题。

8月，攻击者利用了另一个安全漏洞，导致闪电网络密钥被盗，多个相关节点被清空，其中包括硬件钱包制造商Foundation的节点。当时，BTCPay Server向用户保证，其标准链上钱包和内置热钱包不受该次攻击影响。尽管如此，该项目仍要求用户将服务器更新至2.4版本，或至少暂时禁用其实例，以降低未经授权访问的风险。

在当前调查结束之前，建议运营方检查服务器活动、钱包余额和交易历史记录，以排查任何可疑动向。怀疑自己热钱包已被攻破的用户，不应继续使用可能已暴露的签名密钥。该事件也凸显了备份需要妥善保管，以及大额比特币余额应离线保存而非存放在与支付基础设施相连的钱包中的原因。由于根本原因、受影响服务器数量和被盗总金额均尚未披露，BTCPay Server调查的结论是该平台商家和运营方需要密切关注的首要进展。

Coldcard漏洞利用造成至少1.16亿美元损失

整个行业也面临类似问题。8月，知名的纯比特币钱包制造商Coldcard遭遇漏洞利用攻击，迄今已确认的损失至少达1.16亿美元。

Blockaid首席执行官Ido Ben-Natan表示，Coldcard事件暴露了加密领域的一个根本弱点：依赖可能成为单点故障的私钥。

Ben-Natan说：“这是对这些资产的一次性访问方式。好处在于其他人无法进入并访问这些资产，而困难之处在于它是单点故障。”

他还表示：“这里的教训是，把资产放在某个地方然后遗忘、不再关注它们，实际上并不是解决办法，因为安全形势在不断演变。你要么始终保持警惕，要么把这一决策过程外包给其他人。”

该漏洞利用源于一个严重的固件缺陷，该缺陷破坏了Coldcard设备的钱包种子生成程序。这一缺陷移除了创建安全钱包所需的随机化因素，使攻击者得以计算出私钥并清空钱包中的比特币。据研究公司K33称，超过7,000个地址受到影响。

这一现象是全行业性的：2026年上半年，加密漏洞攻击被盗资金中，平均近四分之三与私钥泄露有关。