币圈界报道：

BTCPay Server警示：热钱包遭恶意扫荡，建议立即断网

近期多起报告指出，攻击者已从商户部署的BTCPay Server实例中非法转移比特币资金。该开源支付系统在声明中敦促所有用户立即执行离线操作，以防止进一步损失。目前事件仍在调查中，具体受损金额与涉及服务器数量尚未披露。

所有实例应即刻手动停机

BTCPay Server允许企业直接接收比特币交易，无需依赖第三方托管。此次警报源于多个用户反映其连接公网的服务器上钱包余额归零。项目方强调，无论当前使用的是哪个版本，均需通过执行 ./btcpay-down.sh 命令强制关闭服务。

由于每个实例由商户独立管理，安全责任完全落在使用者自身。团队特别指出，热钱包将私钥种子存储于联网设备，一旦被攻破，资金可被即时转走。因此，服务器防护措施至关重要。

高危风险提示：种子存储暴露于网络环境

BTCPay明确警告，自动签名功能虽提升效率，但存在严重安全隐患——任何获得服务器访问权限的实体均可绕过验证完成转账。该特性已被标记为“高风险”，并被纳入官方安全文档重点提醒。

尽管项目自身运营的2.4.7版本未受波及，但创始人Nicolas Dorier表示，攻击者已获取管理员权限，且尚未查明具体入侵路径。目前仍未推出补丁或临时缓解方案。

漏洞历史与版本影响范围

本次事件主要波及2.4.2之前的发布版本。此前在2023年8月，同一类漏洞曾导致攻击者窃取闪电网络节点凭证，进而控制相关资产。该问题已在2.4.2版本中修复，但新版本是否完全免疫仍待确认。

BTCPay官方声明强调：“我们收到报告，称有未经授权行为正在对服务器上的热钱包进行资金清空。若您运行实例，请立即关闭，直至调查结束。”

行业背景下的安全警钟

此轮事件紧随Binance遭遇超60亿美元规模的加密资产被盗事件之后，再次引发市场对热钱包与去中心化基础设施风险的关注。在大规模攻击频发的背景下，及时响应安全警报成为保障资产安全的关键环节。

对于依赖实时监控的企业用户而言，定制化异常变动通知机制能有效提升应对速度，帮助其在大额提款或异常活动发生时迅速做出反应。

BTCPay持续重申，若未收到官方关于修复措施或补丁的正式公告，应始终保持服务器处于离线状态，避免二次风险。