币圈界报道：

BTCPay Server发布安全警报：热钱包遭大规模资金清空

近期多起报告揭示，攻击者已从连接互联网的商户热钱包中成功转移比特币资产。作为开源比特币支付处理系统，BTCPay Server 随即发出紧急通知，要求所有运行实例的用户立即断开网络并关闭服务器。尽管尚未确认具体损失金额与受影响节点数量，项目方表示正在全力排查事件根源，并暂未推出修复方案。

强制离线指令已下达，所有实例需立即停用

BTCPay Server 允许企业直接管理自己的比特币接收流程，无需依赖第三方托管服务。然而，该架构也意味着用户必须自行承担基础设施安全责任。此次警报源于大量用户反映其公开暴露于网络的服务器上，存储的比特币突然消失。平台明确指出，攻击者通过获取管理员权限实现了对钱包的完全控制。

为应对风险，团队强烈建议所有用户，无论使用何种版本，均应执行命令 ./btcpay-down.sh 手动终止服务。由于热钱包的私钥种子通常保存在联网设备上，一旦系统被攻破，资金即可被即时转移而无需额外验证。项目方重申，相关功能在文档中已被标记为高危操作，提醒使用者警惕潜在威胁。

漏洞集中于旧版系统，新版本安全性仍待验证

创始人 Nicolas Dorier 表示，当前事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本服务器未受侵害，但并未排除新版本存在未知风险的可能性。据查，攻击者已获得目标服务器的最高权限，从而可任意操控内部钱包。

目前，技术团队正深入分析攻击路径，尚未公布补救措施或安全补丁。关于被盗币种数量及涉及服务器总数，官方仍未披露。此前在 2023 年 8 月，该平台曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并接管资产，该问题已在 2.4.2 版本中得到解决。

行业安全形势趋紧，去中心化架构面临考验

此次事件紧随 Binance 遭遇史上最大规模攻击之后，后者损失逾 60 亿美元数字资产。这进一步凸显了热钱包与公网暴露型节点在实际部署中的脆弱性。对于依赖实时监控的企业用户而言，及时接收安全预警至关重要。

定制化通知机制有助于企业在检测到异常大额提款或链上异动时迅速响应，提升对自身资产的掌控力。值得注意的是，尽管自动签名功能提升了操作效率，但其带来的安全代价极高——任何具备服务器访问权的实体均可无须授权完成转账。

调查仍在持续，BTCPay Server 强调将在厘清事件范围与根本原因后发布后续更新。在此期间，强烈建议所有用户保持服务器处于离线状态，直至官方宣布可安全重启。