热钱包资金被盗报告频发 BTCPay Server 呼吁运营者下线服务器
作者: Coinotag·
要点速览
- •在多个部署环境报告未经授权的资金流出后,BTCPay Server 于 2026 年 11 月 2 日指示运营者将服务器下线。
- •受影响资金存放在热钱包中,即 BTCPay Server 实例用于自动结算入账支付、连接互联网的钱包,事件波及多个服务器而非单一部署。
- •BTCPay Server 是一款免费开源的自托管支付处理软件,允许商户在保留自身私钥托管权的同时,通过链上和闪电网络接受比特币支付。
- •由于自托管设置中没有交易所或支付服务商介入,防范服务器被入侵、保护资金安全的责任完全由运营者承担。
- •热钱包可实现入账订单的自动结算,但其风险敞口高于离线冷存储;对于日常支付处理不需要的资金,通常建议使用冷存储。
热钱包资金被盗报告频发 BTCPay Server 呼吁运营者下线服务器
BTCPay Server 是一款开源软件,商户可运行在自己的硬件上以接受比特币支付。在多个服务器报告热钱包中的资金被未经授权转走后,该软件于 11 月 2 日告知运营者将其服务器下线。
项目团队于 2026 年 11 月 2 日发布该公告,此前有运营者报告热钱包(即 BTCPay Server 实例用于自动处理入账支付、连接互联网的钱包)出现未经授权的资金流出。根据报告,这些事件并非局限于单一部署,而是波及多个服务器。
BTCPay Server 是一款免费开源的自托管支付处理软件,使商户无需依赖第三方中介即可接受比特币支付。由于软件运行在运营者控制的基础设施上,私钥由商户自行保管,而非交由交易所或支付服务商。该平台同时支持比特币链上交易和闪电网络(Lightning Network)支付。
BTCPay Server 设置中的热钱包被有意保持联网,以便自动结算入账订单。这种设计带来了运营便利,但其风险敞口高于离线冷存储。对于日常支付处理不需要的资金,通常建议使用冷存储保管。
针对相关报告,团队敦促所有运行实例的用户将服务器下线——这一指令凸显了自托管支付模式内生的权衡。由于软件运行在商户自有硬件上,私钥由运营者自行保管,商户资金与被入侵的服务器之间不存在交易所或支付服务商的系统;保护资金安全的责任完全落在运营者身上。
This content was first published on COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
