BTCPay Server 升级后，也别直接把旧服务器当成安全环境继续用。

项目方11月2日确认，近期热钱包盗币攻击针对 2.4.1 及更早版本。热钱包把支出密钥放在服务器上；修补软件漏洞，无法自动清除攻击者此前拿到的访问权限。余额没变，也不能排除机器已经被入侵。

官方对这类旧版实例的恢复建议更彻底：用可信设备和全新助记词创建钱包，转走剩余热钱包资金；保留相关日志后停用旧机，再在全新虚拟机上安装最新受支持版本，并更换可能泄露的凭据。不要整机恢复旧服务器，也不要复用旧助记词。

这次案例提醒自建收款服务的商家：软件更新、服务器重建、密钥更换，解决的是不同问题。官方称，支出密钥保存在服务器之外的钱包未受此次盗币影响，但旧版服务器仍建议重建。

热钱包仅留日常运营所需资金，链上操作仍有安全风险。

币安钱包邀请码：MOLLY666