币圈界报道：

BTCPay Server 宣布热钱包遭大规模未经授权资金转移

近期多起报告指出，攻击者已从接入互联网的商户服务器中非法提取比特币。作为支持企业直接接收比特币的开源支付系统，BTCPay Server 随即发布紧急建议，要求所有运行实例的用户立即将其离线。目前，项目方尚未披露具体损失金额，也未公布修复方案或时间表。

强制执行实例下线操作以阻断风险扩散

该平台允许商户在无第三方中介的情况下管理比特币收款。据通报，部分用户反映其连接公网的服务器上存储的钱包余额突然归零。为应对这一威胁，团队明确指示所有用户，无论当前使用的是哪个版本，均应通过执行 ./btcpay-down.sh 命令立即终止服务进程。

与集中式托管服务不同，每个 BTCPay Server 实例由用户自行维护，因此安全责任完全落在企业自身。平台强调，由于热钱包会将私钥种子存于联网设备，一旦系统被入侵，攻击者即可直接发起转账而无需额外验证。

开发团队重申，其文档中早已标注此类功能为“高危”，并多次提醒用户注意外部访问带来的潜在风险。任何具备管理员权限的恶意行为者都可能实现资金转移，因此实时监控和快速响应至关重要。

受影响版本范围及攻击路径尚在排查

项目创始人 Nicolas Dorier 指出，此次事件主要波及 2.4.2 之前的版本。尽管其运营的主服务器（运行 2.4.7 版本）未受影响，但无法排除新版本是否存在类似隐患。

调查显示，攻击者已获取目标服务器的最高权限，从而完全掌控相关钱包。目前正深入分析其入侵方式，但尚未公布补丁或临时缓解措施。被盗资产总额及受波及服务器数量仍处于保密状态。

官方声明强调：“已有报告证实，某些 BTCPay 实例上的热钱包正在遭受非授权资金清空。若您正在运行此类服务，请立即停止实例（使用 ./btcpay-down.sh），直至我们完成全面调查。”

值得注意的是，去年 8 月曾发生相似事件，当时一个影响旧版本的漏洞被利用，使攻击者可窃取 LND 闪电网络节点凭证并控制资产。该问题已在 2.4.2 版本中修复。

行业安全形势加剧：去中心化架构面临严峻考验

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者造成超 60 亿美元数字资产流失。此类连环攻击凸显了热钱包与公开部署服务器在安全性方面的深层缺陷。

对于依赖即时警报来监控异常交易的企业而言，建立定制化通知机制极为关键。当检测到大额提款或异常活动时，及时响应可有效降低潜在损失。

BTCPay 的技术文档明确警示，启用自动签名功能虽提升效率，但显著增加风险——只要有人获得服务器访问权，便可绕过所有审批流程完成转账。

项目组承诺将在厘清事件影响范围与根本原因后发布更新。在此期间，强烈建议所有用户保持服务器离线，避免二次风险。