币圈界报道：

BTCPay Server 高调警示：过时版本引发热钱包资金外泄

自托管支付系统 BTCPay Server 发出紧急安全警报，指出恶意行为者正利用已知或新发现的漏洞，对运行旧版软件的在线热钱包实施针对性攻击。该组织敦促所有用户立即停用并断开服务器网络连接，以阻止进一步资产流失。

漏洞成因与攻击路径解析

此次威胁主要集中在未及时升级至最新版本的部署实例上。尽管尚未披露具体利用方式，但官方确认资金被盗与软件版本滞后直接相关。这表明攻击并非基于普遍存在的设计缺陷，而是精准针对存在已知可被利用弱点的系统。

热钱包为保障交易即时性而长期联网，虽提升运营效率，却也大幅增加被远程入侵的可能性。对于依赖此类架构处理支付的商户而言，其面临的安全压力显著上升，尤其在补丁管理不力的情况下。

去中心化架构下的安全责任转移

作为由社区维护的开源项目，BTCPay Server 的每个实例均由独立运营商自行部署和运维。这种去中心化模式赋予用户完全控制权，但也意味着安全防护责任完全落在个体身上。从补丁发布到实际应用之间的时间差，极易造成大规模系统同时暴露于风险之中。

建议关闭服务器的做法，本质上是通过切断网络连接来阻断远程访问通道。此举虽属临时性措施，但在根本问题未解决前，是最有效且可行的风险遏制手段。目前，官方仍未公布具体受影响范围及损失金额。

行业影响与长期反思

本次事件造成的财务损失预计将局限于个别使用过时系统的商户，而非整个比特币生态。由于服务对象分散于多个独立实体，风险呈现非集中化特征，整体市场波动有限。

然而，该事件或将推动业界重新评估自托管支付基础设施的可持续性。依赖开源工具的企业可能将加强更新机制，并重新审视热钱包的必要性与风险边界。平台方亦面临更大压力，需建立更高效的漏洞通知与用户响应体系。

公告强调，持续运行老旧且联网的钱包仍存重大隐患。用户应在获取完整修复方案后，依指引完成安全升级。

核心信息速览

BTCPay Server 是何种系统？

这是一个开源、无需第三方托管的比特币支付解决方案，允许商家自主搭建并管理收款节点。

为何要求关闭服务器？

据报告，攻击者正活跃于未更新的实例中，通过热钱包窃取资金。关闭服务器可有效阻断网络访问，防止进一步攻击。

热钱包为何易受攻击？

因其始终保持在线状态以支持实时交易，网络连通性使其成为远程攻击的理想目标，相较离线冷钱包风险更高。

是否所有用户均受影响？

警告明确指向过时软件版本，更新后的系统应无同等暴露风险。但官方尚未确认受影响用户的全面情况。