币圈界报道：

BTCPay Server 发布热钱包盗币警报：呼吁立即停用服务器

自托管支付系统 BTCPay Server 针对当前网络威胁发布紧急通知，指出攻击者正针对未更新至最新版本的部署实例，通过暴露的热钱包实施比特币资金窃取行为。该组织强烈建议所有用户即刻关闭运行中的服务实例。

漏洞成因与攻击路径分析

此次安全警告主要聚焦于仍使用旧版软件的部署环境。尽管尚无公开细节揭示具体入侵方式，但官方明确将攻击源头归因于未能及时升级的系统配置。这表明事件根源可能源于已知或新近披露的安全缺陷，而非普遍存在于所有节点中的固有弱点。

热钱包为实现即时交易处理而长期在线，这一特性虽提升运营效率，却也大幅增加遭受远程网络攻击的可能性。对于依赖此类架构的支付服务而言，持续连接性带来的风险显著上升，尤其在补丁管理滞后的情况下。

去中心化架构下的安全责任困境

作为由社区维护的开源支付基础设施，BTCPay Server 的每个实例均由独立运营商自行部署和运维。不同于集中式交易所，不存在统一的资金托管方，因此用户需自行承担全部安全责任。这种模式赋予高度自主权，但也导致安全更新依赖个体执行，存在明显延迟窗口，使大量系统同时处于高危状态。

要求立即断开网络连接的应对措施，体现了事态紧迫性。切断服务器与外部网络的通信，可有效阻止攻击者远程访问热钱包数据。此举虽属临时手段，但在根本问题解决前具备显著防护效果。目前，尚未披露具体受影响用户规模及被盗资产总量。

行业影响与运维反思

本次事件的直接经济损失预计将局限于部分未更新的商户及运营方，不会对整体比特币市场造成系统性冲击。由于其分布式部署特性，损失分散于多个独立实体之间，而非集中于单一机构。

然而，此事件或将促使业界重新评估自托管支付系统的可持续性。采用开源方案接受比特币支付的企业可能需加强补丁管理流程，并重新审视热钱包的使用必要性。同时，项目维护团队或将面临更大压力，需优化向用户传达关键安全更新的机制。

BTCPay Server 强调，持续运行过时且联网的钱包组件始终存在潜在风险。平台敦促用户在获取详细修复指引后，尽快应用最新安全补丁。

核心概念澄清

BTCPay Server 的本质定位

BTCPay Server 是一款基于开源协议的自托管比特币支付解决方案，允许商户在无需第三方托管的前提下直接接收加密货币付款。

为何必须暂时关闭服务实例

官方通报显示，攻击者正积极从已知存在漏洞的旧版本实例中提取热钱包内的比特币。为防止进一步损失，建议在问题修复前将服务器下线以阻断网络访问通道。

热钱包的运作机制及其脆弱性来源

热钱包因保持实时在线状态以支持快速交易，其持续连通性使其相较于离线存储私钥的冷钱包更易受到远程入侵。

是否所有用户均面临同等风险

警告特别强调仅涉及未更新的软件版本，暗示已升级的实例可能未受波及。不过，平台尚未确认受影响范围的完整情况。