熱錢包資金遭盜領報告頻傳，BTCPay Server 呼籲營運者將伺服器離線

BTCPay Server 是商家在自己的硬體上運行、用於接受比特幣支付的開源軟體。在多個伺服器陸續傳出熱錢包資金遭未經授權轉出的報告後，該團隊於11月2日建議營運者將伺服器離線。

這項由專案團隊於2026年11月2日發布的公告，源自多個營運者回報熱錢包出現未經授權的資金流出——熱錢包是 BTCPay Server 實例用來自動處理入帳款項的聯網錢包。根據報告，相關事件並不侷限於單一部署，而是波及多台伺服器。

BTCPay Server 是一款免費開源的自託管支付處理器，讓商家無需依賴第三方中介即可接受比特幣支付。由於軟體運行在營運者控制的基礎設施上，私鑰由商家自行保管，而非交由交易所或支付服務商。該平台同時支援鏈上比特幣交易與閃電網路（Lightning Network）支付。

在 BTCPay Server 架構中，熱錢包刻意保持與網際網路連線，以便自動結算入帳訂單。這種設計帶來操作便利，但相較離線冷儲存承擔更高的風險敞口；對於日常支付處理不需要動用的資金，通常建議採用冷儲存。

針對這些報告，團隊呼籲所有運行實例的營運者將伺服器離線——這項指示凸顯了自託管支付內建的權衡。由於軟體運行在商家自己的硬體上、私鑰由營運者自行保管，商家資金與受駭伺服器之間並無交易所或支付服務商的系統居間把關；保護資金安全的責任完全落在營運者身上。

本文內容最先發布於 COINOTAG：https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown