币圈界报道：

BTCPay Server 遭热钱包劫掠：全网实例须即刻断联

近期多起报告指出，攻击者已通过未授权访问手段从商户部署的 BTCPay Server 实例中转移比特币资金。该开源支付系统被广泛用于企业直接接收链上交易，现官方发布紧急通告，建议所有运行实例的用户立即执行离线操作。

所有实例应强制停用以阻断风险蔓延

BTCPay Server 允许商户在无第三方中介的情况下管理比特币收款流程。此次警报源于多个用户反馈，其连接公网的服务器内钱包余额出现异常清零现象。项目方确认，攻击行为表现为对热钱包的批量资金“扫荡”，且已影响到部分独立托管环境。

为应对潜在威胁，团队强烈建议所有用户无论当前版本如何，均应手动执行 ./btcpay-down.sh 命令关闭服务。不同于集中式托管平台，每个实例由企业自行负责运维与安全防护，因此责任完全落在使用者身上。

技术说明指出，热钱包若将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可绕过任何验证机制直接发起转账。官方强调，此功能在文档中已被明确标注为高危操作，并反复提醒用户警惕外部攻击可能。

受影响范围聚焦旧版系统，调查仍在深入

创始人 Nicolas Dorier 表示，现有证据显示，本次事件主要波及运行 2.4.2 版本之前的部署实例。尽管其运营的 2.4.7 版本服务器未受侵扰，但无法排除新版本是否存在隐蔽漏洞。

调查发现，攻击者已获得目标服务器的最高权限，从而实现对相关钱包的全面控制。目前正追溯其初始渗透路径，尚未提出临时补救措施或正式修复方案。被盗金额及具体受害服务器数量仍处于保密状态。

官方声明强调：“我们收到多起报告，称存在未经授权的攻击者正在从 BTCPay 实例的热钱包中转移资金。若您正运行此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修补一个影响 2.4.2 以下版本的严重漏洞，该缺陷允许攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中得到修复。

行业安全态势再受冲击，去中心化架构面临考验

此次事件紧随 Binance 遭受史上最大规模攻击之后，黑客成功盗取超 60 亿美元数字资产，引发市场对链上安全机制的广泛担忧。在此背景下，热钱包与自托管服务器的安全边界再次成为焦点议题。

对于依赖实时监控的企业而言，及时获取关键事件警报至关重要。定制化通知系统可帮助商户迅速响应异常提款行为，提升对资产变动的掌控能力。

BTCPay 官方文档明确警示：启用自动签名功能虽提升便利性，但极大增加风险——任何拥有服务器访问权的实体均可在无二次认证的情况下完成资金转移。

调查工作持续进行中，项目组承诺将在厘清事件范围与根本原因后发布进一步公告。现阶段，强烈建议所有用户保持服务器离线，等待官方后续指导。