币圈界报道：

BTCPay Server 紧急警示：热钱包被黑客大规模清空，需即刻断网

近期多起报告揭示，攻击者已从商户部署的 BTCPay Server 实例中非法转移比特币资产。该开源支付系统指出，当前风险等级极高，强烈建议所有用户立即执行服务器下线操作，以防止进一步资金流失。

所有实例应迅速停止运行，防范持续性资金掠夺

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管机构。此次警报源于多个用户反映，连接至公网的服务器上存储的钱包余额在短时间内归零。团队确认存在未经授权的资金提取行为，且攻击路径涉及对服务器的越权访问。

为应对危机，项目方明确要求所有使用者，无论所用版本如何，均应手动调用 ./btcpay-down.sh 命令强制关闭服务。由于每个实例由商户自行管理，安全责任完全归属于运营方，因此必须主动采取防护措施。

技术层面，热钱包将私钥种子保存于联网设备，一旦被攻破，攻击者即可自由转账。开发团队强调，这一功能已被标记为“高危操作”，并已在文档中多次提醒潜在威胁，尤其针对未充分隔离的网络环境。

漏洞集中于旧版本，调查仍在推进中

创始人 Nicolas Dorier 指出，受影响的主要是运行 2.4.2 及更早版本的实例。尽管其自身维护的 2.4.7 版本未受波及，但并未排除新版本是否存在类似风险的可能性。

初步分析显示，攻击者已获得服务器的最高权限，从而实现对钱包的全面控制。目前团队正深入追踪入侵手段，尚未发布任何补丁或临时缓解方案。被盗金额与涉事服务器数量仍处于保密状态。

官方声明强调：“我们收到报告，称部分 BTCPay 实例中的热钱包正遭受非授权资金扫荡。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭系统，直至调查完成。”

回顾去年 8 月的安全事件，该项目曾修复一个可让攻击者窃取 LND 节点凭证的严重漏洞，该问题也存在于 2.4.2 之前的版本中。此番更新后，相关风险一度被认为已消除。

行业安全形势加剧，去中心化架构面临严峻考验

此次事件发生在 Binance 遭受史上最大规模黑客攻击之后，后者导致超 60 亿美元数字资产被窃。接连发生的重大安全事故凸显了热钱包与公开暴露的服务器架构所蕴含的深层隐患。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制可在检测到大额提款或异常活动时迅速触发响应流程，提升对资产变动的掌控能力。

BTCPay 官方文档明确警告：若允许服务器自动签名交易，虽提升效率，却极大增加被滥用的风险——只要获得服务器访问权，即可无须验证直接转移资金。

调查仍在持续进行中，项目组承诺将在厘清事件全貌和根本原因后，第一时间发布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，直至官方给出明确恢复指引。