BTCPay Server 安全警报：高危漏洞遭实战攻击，强制要求即时响应

知名开源比特币支付处理平台 BTCPay Server 公布紧急安全通知，指出一个关键性软件缺陷已被实际利用于恶意攻击。该组织于本周五强烈建议所有用户立即升级至最新版本2.4.2，或彻底停用服务器，以防止未经授权的访问及潜在的资金损失。

即刻执行防护措施，确保系统隔离

根据在 X 平台发布的安全公告，管理员应通过检查服务器底部信息确认当前运行版本。对于无法及时更新的实例，官方明确要求立即关闭服务直至补丁部署完成。项目代表强调：“若无法迅速升级，请立即下线系统，直至安全修复就绪。”针对集成闪电网络功能的部署，团队指示更换名为“macaroons”的认证文件，重建 macaroons.db 数据库，并更新相关后端身份验证凭据。使用 BTCPay 管理热钱包的用户则被要求将余额转移至新生成的地址，并重新创建钱包实例。

“凡在 BTCPay 中创建过热钱包的用户，请尽快迁移资产并建立新地址。”项目方特别致谢比特币红队——一个专注于比特币底层安全的研究团体——在漏洞发现与披露过程中所发挥的关键作用。

目前，该漏洞的具体技术细节、攻击起始时间、受影响系统规模以及是否已有资金流失等信息尚未公开。

AI驱动漏洞发现引发行业深度忧虑

尽管本次事件中未明确提及人工智能是否参与攻击或探测过程，但其爆发时间恰逢加密领域内由生成式AI加速的安全威胁激增趋势。今年初，研究员 Taylor Hornby 利用 Anthropic 开发的 Claude Opus 4.8 模型成功定位一个长期潜伏的 Zcash 协议缺陷。该漏洞隐藏长达四年，可能允许攻击者伪造无限数量的 ZEC 代币。

（注：Claude Opus 4.8 是一款专用于代码分析与漏洞识别的先进人工智能模型，广泛应用于网络安全研究场景。）

去年8月，硬件钱包厂商 Coinkite 声称，某固件漏洞疑似由人工智能协助发现，最终导致超过1亿美元比特币失窃。近期，比特币兑换服务商 Boltz 因接连遭受复杂攻击而被迫暂停运营。该公司披露，当前基于AI的漏洞探测速度已远超其内部响应能力。

事件进展持续追踪中，尚无进一步披露

截至本报告发布，BTCPay Server 未就此次事件是否存在资金被盗、受波及系统数量等关键问题作出补充说明，亦未回应媒体后续提问。

典型安全事件对比概览

项目：BTCPay Server 漏洞类型：严重软件漏洞 AI 参与：未确认 影响：潜在资金损失

项目：Zcash 漏洞类型：协议漏洞 AI 参与：使用 Claude Opus 4.8 检测 影响：无限代币铸造风险

项目：Coinkite Coldcard 漏洞类型：固件漏洞 AI 参与：疑似影响：超过 1 亿美元被盗

项目：Boltz 漏洞类型：多重漏洞 AI 参与：AI 辅助攻击 影响：服务暂停

安全专家普遍认为，人工智能在数字资产生态中的双刃剑效应日益凸显。各机构被呼吁加强自动化检测机制，强化应急响应流程，并将定期软件更新作为核心安全策略。