币圈界报道：

BTCPay Server 暴露重大安全漏洞：热钱包遭远程清空，全网紧急断联

近期多起报告揭示，攻击者通过未授权访问手段从商户运营的 BTCPay Server 实例中大规模转移比特币资产。该开源支付系统被广泛部署于企业级比特币收单场景，此次事件引发对去中心化基础设施安全性的深度反思。官方表示仍在追踪事件全貌，尚未披露具体损失金额及受影响服务器数量，亦未公布修复方案。

所有实例需即刻离线，执行强制关机操作

BTCPay Server 允许商户自主托管其比特币接收节点，无需依赖第三方托管服务。当前警报聚焦于一批面向公网的服务器上热钱包资金被异常清空的现象，多名用户反映其账户余额在无操作情况下骤然归零。项目团队紧急呼吁全体用户采取行动，无论运行何版本，均应使用命令 ./btcpay-down.sh 手动终止实例运行。

由于每个实例由商户独立负责运维与防护，系统安全完全取决于本地配置。团队强调，热钱包若将私钥种子存于联网设备，一旦遭受渗透，即可被远程操控转账。为此，官方已在文档中明确标注该功能为高危项，并多次提醒用户警惕潜在攻击风险。

旧版本漏洞成主因，新版本安全性仍待验证

创始人 Nicolas Dorier 指出，本次事故集中影响 BTCPay Server 2.4.2 之前的发布版本。尽管其自身运行的 2.4.7 版本未受波及，但无法排除新版本是否存在类似隐患。调查显示，攻击者已获取目标服务器的管理员权限，从而实现对钱包的完全控制。

目前，团队正深入分析攻击入口路径，尚未公布任何补丁或临时缓解措施。被盗币种总量与涉及实例总数仍处于保密状态。官方声明重申：“我们收到多起报告，指称热钱包正遭未经授权的批量提取。若您正在运行实例，请立即通过 ./btcpay-down.sh 关闭系统，直至调查结束。”

回顾去年8月，该项目曾修补一个影响旧版的严重缺陷，该漏洞可使攻击者窃取 LND 节点凭据并接管闪电网络资产。该问题已在 2.4.2 版本中修复。

行业背景叠加风险，强化实时监控需求

此次事件紧随 Binance 遭遇史上最大规模攻击后不久，后者损失超60亿美元数字资产，进一步加剧市场对热钱包与自托管架构安全性的担忧。在这一背景下，对关键漏洞与异常交易的及时感知成为企业生存的关键。

对于希望掌握动态、快速响应的商户而言，定制化告警机制至关重要。当检测到大额提款或异常活动时，自动化通知可帮助机构迅速评估风险并采取防御措施，提升对资产流动的掌控能力。

BTCPay 官方文档特别指出，启用自动签名功能虽便利，但存在极高风险——一旦服务器被攻破，攻击者可直接发起转账而无需额外授权。该行为被明确定义为“高危操作”。

调查仍在进行中，平台承诺将在厘清根本原因与影响范围后发布更新。同时，强烈建议所有用户在后续补丁或安全指引公布前，维持服务器离线状态，以防止进一步损失。