币圈界报道：

BTCPay Server 安全警报：热钱包遭大规模资金掠夺，须立即断网

近期多起报告揭示，攻击者已从接入互联网的商户热钱包中非法转移比特币资产。作为企业级比特币接收解决方案，BTCPay Server 官方发布紧急通知，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

系统暴露风险：联网服务器存种子引发资金外泄

该开源平台允许商户直接管理比特币交易，无需依赖第三方托管。然而，当前事件暴露出其核心机制中的安全隐患——若服务器连接公网且存储了私钥种子，一旦被攻破，攻击者可直接调用钱包完成转账。

项目团队指出，已收到多例关于热钱包余额异常归零的反馈，均指向同一类攻击模式。为此，官方强烈推荐所有用户，无论所用版本如何，立即通过命令 ./btcpay-down.sh 手动停止服务。由于每个实例由商户自行维护，安全责任完全落在运营方身上。

受影响版本与攻击路径分析

创始人 Nicolas Dorier 表示，初步证据表明，此次事件主要波及 BTCPay Server 2.4.2 及更早版本。尽管其自身运营的 2.4.7 版本未受侵害，但尚不能确认新版本是否具备完整防护能力。

调查发现，攻击者成功获取管理员权限后，实现了对钱包的全面控制。目前正深入追溯入侵手段，尚未公布修复方案或补丁计划。被盗金额及涉及服务器数量仍处于保密状态。

行业背景与防范建议

此轮安全危机紧随 Binance 超60亿美元资产被盗事件之后，再次凸显热钱包在开放网络环境下的脆弱性。对于依赖去中心化架构的企业而言，实时监控与快速响应机制成为关键防线。

平台文档明确标注，自动签署功能虽提升效率，但等同于将资金控制权交予任何能访问服务器的人。因此，启用该功能前必须评估风险等级。

官方重申：在根本原因查明前，所有用户应维持服务器离线状态，并等待后续更新。预计将在完成全面审查后，发布详细缓解措施与技术说明。