每天都是零日！比特币支付基础设施 BTCPay 再遭黑客攻击，官方紧急喊话：先关服务器！ 卧槽，币安 60 多亿美元被盗的余波还没过去，比特币支付生态又出事了！ 这次轮到开源支付处理器 BTCPay Server。 官方突然发布紧急警报：陆续收到热钱包被黑客扫空的报告，要求所有运行实例的用户立即执行 ./btcpay-down.sh，直接关闭服务器，直到调查结束。 BTCPay 是比特币生态重要的自托管支付基础设施，支持链上和闪电网络收款，商户不需要把资金交给第三方。 Namecheap 等企业都曾采用，一个服务器实例甚至可以服务数百家商户。现在最麻烦的是，官方还没有确认究竟哪些版本存在风险、多少实例被攻破、总共丢了多少钱。 这已经是 BTCPay 三个月内第二次遭遇重大安全事件。今年 8 月，攻击者曾利用漏洞窃取 LND 管理凭证，导致部分闪电网络节点资金被盗。 10 月 29 日，BTCPay 才发布 2.4.7 安全更新，修复包括关键漏洞在内的一批安全问题。 结果才过几天，11 月 1 日又传出热钱包被扫空。目前还不能确定两次攻击是否有关联。 每天都是零日，安全已经快跟不上攻击的速度了。