BTCPay Server 收到熱錢包遭未授權轉走資金報告，呼籲暫停實例

主要來源公告：2026-11-01

本站刊登：2026-11-02 · 內容更新：2026-11-02（香港日期）

情報摘要

BTCPay Server 官方表示，正收到其伺服器熱錢包資金被未授權攻擊者轉走的報告，並呼籲營運者暫時關閉實例，直至調查完成。公告未交代根因、受影響版本或損失規模。

原始帖文發布於 2026 年 11 月 1 日 22:25 UTC，即香港時間 11 月 2 日 06:25。這是公告時間，不是已核實的首次受害時間。

官方用語是「正收到報告」；本報道不將其提升為完整取證結論，也不把早前版本修補或其他錢包事故視為本事件根因。

BTCPay Server 實例上的熱錢包；受影響版本未公布

自架 BTCPay Server 的營運者及接受加密貨幣付款的商戶

官方要求正在運行實例的營運者暫時停機，直至調查完成，帖文列出 btcpay-down.sh 作為停機方式。請由負責系統的管理員按官方部署方式處理並留意後續公告；本報道未替任何讀者執行停機或資金操作。

編輯評估：涉及熱錢包資金及官方緊急停機呼籲，列為高風險；沒有 CVSS 評分，不代表已核實每宗報告或全部實例受影響。

受影響實例數量、損失金額、受影響版本、攻擊者身分及具體入侵方式仍未獲本次公告證實。

帖文沒有公布修補版本或確定復機時間；香港營運者或用戶是否受影響未能核實。