商家先别睡：BTCPay 半夜紧急喊停，热钱包正在被扫空

11月1日22:25 UTC，BTCPay官方警告：未授权攻击者在扫热钱包，呼吁先用./btcpay-down.sh关机等调查。
创始人Dorier约2小时后补充：出事的疑似都是2.4.2之前的旧版本，攻击者拿到了管理员权限，入侵方式还没查清。
官方自家跑2.4.7的服务器没被打，但他没说新版就一定安全；损失金额和中招商家数至今都没给。

我觉得最扎心的是补丁早就发了、服务器没升级：10月29日的2.4.7修了85个问题，8月的2.4.2也修过被利用的漏洞，可自托管没人替你点升级。
热钱包种子本来就放在联网服务器上，官方文档自己标了DANGER：谁钻进来，谁就能直接划走币。

如果你在跑BTCPay，先按官方说的关机，别拿“我是新版”赌，等官方给出确认的入侵路径和重启指引再动。
这个判断被证伪的条件只有一个：官方正式宣布查清路径、划清版本并解除关机令。

自托管收款，你选热钱包图方便，还是冷钱包图安心？
$BTC $ETH $SOL
#BTCPay #比特币安全