币圈界报道：

BTCPay Server 发布紧急通知：热钱包面临实时盗币威胁

自托管支付网关 BTCPay Server 近日发布高危警告，指出恶意行为者正利用已知漏洞，对运行旧版软件的在线钱包实施远程窃取。该组织敦促所有用户立即断开服务器网络连接以阻断攻击路径。

漏洞溯源与攻击模式解析

此次安全警报集中指向未升级至最新版本的部署实例。尽管尚未披露具体入侵技术细节，但官方明确将资金损失归因于未能及时应用安全补丁。这暗示攻击可能基于已公开或新发现的代码缺陷，而非普遍存在于所有配置中的设计弱点。

由于热钱包需持续联网以支持即时交易处理，其开放状态使其极易成为远程攻击目标。对于依赖此类系统进行日常收付款的商家而言，这种设计上的便利性也带来了显著的安全隐患，尤其在缺乏主动防护机制的情况下。

去中心化架构下的维护困局

作为一款由社区驱动的开源解决方案，BTCPay Server 的运行依赖于各运营商自主管理其服务器环境。与集中式平台不同，不存在统一机构负责资金保管或系统更新。这种权责分离虽增强了控制自由度，却也导致安全修复存在显著延迟——从补丁发布到实际部署之间常有数日甚至更久的时间差，造成大量节点长期处于暴露状态。

强制下线服务器的建议反映出事态紧迫性。通过切断网络连接可有效阻止外部访问，是当前唯一能立即缓解风险的临时措施。目前，平台仍未公布具体受影响范围或被盗资产总额。

行业影响与治理反思

本次事件的财务冲击主要局限于使用过时版本的独立商户，未波及主流比特币市场。由于服务分布广泛且由多个实体独立运营，损失呈现碎片化特征，而非集中于单一机构。

然而，这一事件或将推动业界重新评估自托管支付基础设施的可持续性。企业用户可能开始审视自身软件更新流程，并重新权衡热钱包带来的便利与潜在风险。同时，项目维护方或将承受更大压力，需建立更有效的机制向用户传递关键安全信息。

公告再次强调，运行过期且联网的钱包组件始终存在被攻破的风险。平台呼吁用户在获取完整修复方案后，立即执行安全升级并遵循官方指引。

用户常见疑问回应

BTCPay Server 是什么类型的系统？

BTCPay Server 是一个开源、非托管的比特币收款工具，使商户能够直接接收加密货币支付，无需依赖第三方托管服务商。

为何建议暂时关闭服务器？

根据报告，攻击者正针对老旧版本实例中的在线钱包发起持续性盗窃。为防止进一步损失，建议在问题解决前将其离线，以彻底阻断远程访问通道。

热钱包为何比冷钱包更易受攻击？

热钱包维持网络连接以实现快速交易响应，这一特性使其始终处于可被远程探测和利用的状态，相较完全离线的冷存储方案更具脆弱性。

是否所有用户都面临同等风险？

警告明确限定于未更新的软件版本，表明及时打补丁的实例可能不受影响。不过，由于尚无全面审计数据，受影响用户的完整名单仍待确认。