在接獲通報指未經授權的第三方存取並掏空與該比特幣支付平台連結的熱錢包後，BTCPay Server 於週日呼籲所有營運者將其伺服器實例離線。

該專案在 X 上發布公告，要求所有實例管理員使用關機指令將伺服器離線，並等待其調查結束。

「我們收到通報，BTCPay Server 上的熱錢包正遭未經授權的攻擊者掃空。如果您正在運行實例，請將其關閉（./btcpay-down.sh），直到我們完成調查為止。」BTCPay Server 在 X 上表示。

由於 BTCPay Server 採自架模式，關閉伺服器的責任完全落在個別伺服器擁有者身上。該專案尚未披露事件的根本原因、受影響的伺服器數量，或被竊的總金額。

為何熱錢包容易暴露風險

根據 BTCPay Server 的文件說明，熱錢包功能將種子直接儲存在伺服器上以簽署交易，並能在不依賴外部硬體的情況下實現快速付款。然而，這種便利性也使熱錢包比冷儲存更容易受到攻擊。

熱錢包將私鑰保存在連網系統上，因此攻擊者一旦入侵底層基礎設施，即可取得這些金鑰。相較之下，冷錢包將簽署金鑰離線存放。兩者的取捨在於速度：熱錢包優先考量便利性，讓商家能更快處理交易，而冷錢包則偏向安全性。

對於使用 BTCPay Server 收取比特幣付款的企業而言，熱錢包一旦遭入侵，可能導致預定用於商家結算或客戶交易的資金外洩。因此，這次警告也引發了關於營運者如何在支付便利性與保護私鑰免於未經授權存取的需求之間取得平衡的疑問。

BTC 技術公司 JAN3 的執行長 Samson Mow 針對此事件評論：「我認為應優先讓 SamRock 盡快與 Indra 合作，這樣 BTCPay 的使用者就能直接收款至 Aqua Bitcoin，並定期轉入冷儲存。」

近幾個月來的第三起安全事件

這次關閉呼籲是該專案短期內遭遇的第三起安全事件。就在幾天前的 10 月 29 日，BTCPay Server 才發布了緊急更新版本 2.4.7，以修復此漏洞及其他問題。

今年 8 月，攻擊者利用了另一個安全漏洞，導致閃電網路金鑰遭竊，並有多個相關節點被掏空，其中包括硬體錢包製造商 Foundation 的節點。當時 BTCPay Server 向用戶保證，其標準鏈上錢包與內建熱錢包並未受到該次攻擊影響。儘管如此，該專案仍要求用戶將伺服器更新至 2.4 版，或至少暫時停用其實例直到完成更新，以降低未經授權存取的風險。

在目前的調查完成之前，營運者應檢視其伺服器活動、錢包餘額與交易紀錄，留意任何可疑動向。懷疑自身熱錢包已遭入侵的用戶，不應繼續使用可能已外洩的簽署金鑰。此事件也突顯了備份必須妥善保管，以及大額比特幣應離線存放、而非置於與支付基礎設施連結的錢包中的重要性。由於根本原因、受影響伺服器數量與被竊總金額均尚未公布，BTCPay Server 調查的結論將是該平台商家與營運者目前最需關注的後續發展。

Coldcard 漏洞攻擊已造成至少 1.16 億美元損失

整個產業也面臨類似的困境。8 月，知名純比特幣錢包製造商 Coldcard 遭到漏洞攻擊，迄今已確認損失至少 1.16 億美元。

Blockaid 執行長 Ido Ben-Natan 表示，Coldcard 事件暴露了加密貨幣的一個根本弱點：對私鑰的依賴可能成為單一故障點。

「這是一種單次使用的存取方式。好處在於沒有其他人能進入並存取這些東西，但困難之處在於它是一個單一故障點。」Ben-Natan 說。

他進一步指出：「這裡的教訓是，把資產放在某處後就遺忘、不再關注，其實並不是解決之道，因為安全技術的演進速度很快。你要嘛必須時時保持警覺，要嘛就得把這個決策過程外包給其他人。」

這次攻擊源於一個嚴重的韌體錯誤，該錯誤導致 Coldcard 裝置上的錢包種子生成程序被破壞。此缺陷移除了建立安全錢包所需的隨機化因子，使攻擊者得以推算出私鑰並掏空錢包中的比特幣。根據研究機構 K33 的資料，超過 7,000 個地址受到影響。

這種情況遍及整個產業：2026 年上半年，加密貨幣漏洞攻擊中被竊資金平均有近四分之三與私鑰外洩有關。