币圈界报道：

BTCPay Server 暴露严重安全隐患：热钱包被黑客批量清空

近期多起报告揭示，攻击者已通过未授权访问从商户部署的 BTCPay Server 实例中转移比特币资产。该开源支付系统被广泛用于企业级比特币直接收款场景，目前官方已发布紧急通知，要求所有用户立即断开网络连接。

立即下线运行实例以阻断资金流失

作为一款支持去中心化交易接收的开源解决方案，BTCPay Server 允许商户自主托管钱包节点。然而，有多个用户反映，连接公网的服务器上存储的热钱包在毫无预警的情况下资金蒸发。项目组确认，此次事件涉及对热钱包的远程“扫掠”行为，且攻击路径疑似源于管理员权限泄露。

为防止进一步损失，团队强烈建议所有实例使用者，无论版本如何，立即执行手动关机命令 ./btcpay-down.sh。由于每个部署实例均由用户自行维护，因此安全责任完全落在企业自身，无法依赖平台兜底。

技术分析指出，热钱包将私钥种子存于联网环境中，一旦服务器被入侵，攻击者可直接签署转账指令。尽管官方文档早已将此功能标注为“高危操作”，并提示潜在风险，但仍有大量用户忽视警告，导致资产暴露。

受影响版本及攻击溯源仍在追踪中

项目创始人 Nicolas Dorier 表示，现有证据表明，本次事故主要波及 2.4.2 版本之前的部署环境。值得注意的是，其运营的官方服务器（运行 2.4.7）未受牵连，但新版本是否完全免疫仍待验证。

调查显示，攻击者成功获取了服务器的管理权限，从而实现对钱包的全面控制。目前尚不清楚具体渗透手段，也未公布任何补丁或临时缓解措施。被盗金额与涉事服务器数量亦未公开。

官方声明明确提醒：“我们收到报告，称部分 BTCPay 实例上的热钱包正遭受非法资金转移。若您正在运行此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月的安全事件，一个影响旧版的漏洞曾被利用，使攻击者能窃取 LND 节点凭证并操控闪电网络资产。该问题已在 2.4.2 版本中修复，但本次事件表明，仍存在类似逻辑缺陷可能被滥用。

加密生态安全警钟再响：从交易所到节点的系统性风险

此次事件紧随 Binance 遭受超 60 亿美元资产盗窃案之后，再次凸显热钱包与开放服务器架构所固有的脆弱性。市场对去中心化基础设施的安全边界提出更高要求。

对于关注实时威胁的企业用户而言，建立定制化监控机制至关重要。当检测到异常大额提款或链上活动突增时，及时触发警报可帮助商户迅速响应，提升对持仓变动的掌控能力。

BTCPay 的官方文档警示：允许服务器自动使用存储种子签名交易虽提升效率，却极大增加了被攻陷后的风险——任何拥有访问权的实体均可无须二次验证即转移资产。

目前调查仍在进行，平台承诺将在厘清事件范围与根本原因后发布后续更新。在此期间，强烈建议所有用户保持服务器离线状态，避免进一步暴露于未知威胁之下。