币圈界报道：

BTCPay Server 安全警报：热钱包被黑客清空，须即刻断网

近期多起报告揭示，攻击者已成功从连接互联网的商户热钱包中转移比特币资产。针对此情况，开源支付系统 BTCPay Server 强烈建议所有实例运行者立即执行断网操作，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，目前尚无公开数据披露具体受损金额与影响范围。

强制下线实例以阻断资金外流

BTCPay Server 是一个允许商户自主托管、无需依赖第三方的去中心化支付解决方案。此次警报源于多个用户反映，其面向公网的服务器上存储的钱包资金突然消失。项目方指出，此类行为属于未经授权的资金“扫荡”，且攻击路径可能涉及管理员权限的非法获取。

为防范风险，团队强烈推荐所有用户无论使用何种版本，均应手动执行 ./btcpay-down.sh 命令强制关闭服务。由于每个实例由商户独立负责运维，因此安全责任完全落在使用者自身，无法依赖平台兜底。

团队解释，热钱包因将私钥种子保存于联网设备，一旦被入侵，即可实现即时转账。为此，官方文档已明确标注该功能为“高危操作”，并反复提醒用户注意潜在的远程攻击威胁。

涉事版本集中于旧版，新版本安全性待验证

项目创始人 Nicolas Dorier 表示，现有证据显示，受影响的主要为 2.4.2 及更早版本。尽管运营方自身使用的 2.4.7 版本未受波及，但并未排除新版本是否存在类似缺陷的可能性。

调查发现，攻击者通过获得管理员权限，完全掌控了目标服务器及其关联钱包。目前正深入分析其渗透手段，尚未发布任何修复补丁或临时缓解措施。被盗币种数量及被攻破的服务器总数仍未对外公布。

官方声明中明确提醒：“已有报告确认部分 BTCPay 实例的热钱包正遭受非授权资金转移。若您正在运行实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该平台曾修补一个影响 2.4.2 之前版本的关键漏洞，该问题可让攻击者窃取 LND 闪电网络节点凭证并操控资产。该风险已在 2.4.2 版本中修复。

行业安全态势升级，实时监控成关键防御手段

此次事件紧随 Binance 遭遇超 60 亿美元资产被盗的重大安全事故之后，再次凸显热钱包与开放部署服务器所面临的安全挑战。公众对去中心化基础设施中的潜在风险关注度显著上升。

对于关注系统异常与大额变动的企业用户而言，建立定制化通知机制至关重要。及时接收预警信息有助于快速识别异常活动，提升对自身数字资产的主动控制能力。

BTCPay 官方文档特别警示，若启用自动签名功能，虽能提升操作效率，但会极大增加风险——只要有人获取服务器访问权，即可绕过多重验证直接发起转账。

目前调查仍在持续，项目方承诺将在厘清事件影响范围与根本原因后，第一时间公布后续行动方案。同时，鼓励用户在补丁或修复指南发布前，始终保持服务器处于离线状态。