BTCPay Server热钱包遭恶意清空，系统紧急停服

11月2日，开源比特币支付解决方案BTCPay Server在X平台发布安全警报，指出多个独立部署实例的热钱包正遭受未经授权的外部攻击，部分账户余额已被完全转移。

官方紧急措施：立即停止运行实例

为防止进一步损失，项目组建议所有自托管实例用户在安全调查完成前立即终止服务，执行./btcpay-down.sh命令以彻底关闭节点，避免资产继续暴露于风险之中。

漏洞修复历史与当前威胁关联待查

值得注意的是，该平台于10月29日发布2.4.7版本更新，重点修补了1个高危及若干中等风险的安全缺陷。目前尚无法确认此次攻击是否与旧有漏洞有关，具体成因及受影响范围仍在排查中。