币圈界报道：

BTCPay Server警示：热钱包遭未经授权资金转移，建议即刻离线

近期多起报告指出，连接至公网的商户服务器中比特币资产被异常转移，引发对去中心化支付系统安全性的广泛担忧。作为主流开源支付网关，BTCPay Server 已向所有用户发出强制性操作建议，要求立即断开服务以防止进一步损失。

所有实例需立即执行手动关停程序

该平台允许企业直接部署节点接收比特币，无需依赖第三方托管。然而，由于其热钱包功能将私钥种子存储于联网设备上，一旦遭受入侵，攻击者可即时发起转账。据反馈，多个独立运行的实例出现资金被批量清空的情况，且均暴露于互联网环境中。

项目团队强调，无论当前使用的是哪个版本，均应通过执行 ./btcpay-down.sh 命令进行主动关机。不同于集中式托管服务，每个 BTCPay 实例由商户自行负责运维与防护，安全责任完全落在使用者肩上。

官方明确指出，热钱包虽提升交易效率，但其风险等级被标记为“高危”。一旦服务器权限落入恶意方之手，即可绕过任何验证流程完成资产转移。相关风险已在文档中重点提示，并建议用户审慎评估是否启用自动签名功能。

受影响版本及攻击溯源进展

创始人 Nicolas Dorier 表示，现有证据指向 BTCPay Server 2.4.2 之前发布的版本存在严重缺陷。尽管项目自身运营的 2.4.7 版本未受影响，但无法排除新版本是否存在潜在后门或未披露漏洞。

初步调查显示，攻击者已获取管理员账户权限，从而实现对整个实例的完全控制。目前尚不清楚具体是何种技术手段导致权限泄露，亦未公布修复补丁或临时缓解措施。被盗金额及波及服务器数量仍处于保密状态。

官方声明重申：“我们收到多起报告，称部分运行中的 BTCPay 服务器热钱包正遭遇非授权资金提取行为。若您正在管理一个实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年8月，该项目曾修补一个影响旧版本的严重漏洞，该问题允许攻击者窃取 LND 闪电网络节点凭证并接管资产。该缺陷在 2.4.2 版本中已得到修复。

加密生态安全形势再受关注

此次事件紧随 Binance 遭受史上最大规模攻击之后，黑客盗走逾60亿美元数字资产，再次凸显热钱包与自托管基础设施所面临的风险敞口。市场对去中心化架构下的安全管理能力提出更高要求。

对于希望实时掌握关键安全警报的企业用户而言，建立定制化监控机制至关重要。当检测到大额资金流出或异常登录行为时，及时响应能显著降低损失可能性，并增强对持仓变动的掌控力。

BTCPay 官方文档特别提醒：虽然自动签署功能简化了交易流程，但其代价是将全部资金安全置于服务器环境之上。任何具备访问权限的实体均可在无额外授权的情况下完成转账，因此必须谨慎启用。

调查仍在持续进行中，项目方承诺将在厘清事件范围与根本原因后发布详细通报。在此期间，强烈建议所有用户保持服务器离线状态，等待官方进一步指导。