币圈界报道：

BTCPay Server 安全警报：热钱包资金被非法转移，建议立即断网

近期多起报告指出，攻击者已从连接互联网的商户服务器中非法提取比特币。针对这一情况，开源支付系统 BTCPay Server 提出强制性操作建议——所有运行实例必须立即下线。该平台广泛应用于企业级比特币收付款场景，当前尚无法确认具体损失金额，也未披露后续补救措施。

所有用户须立即执行手动关机指令

作为一款允许商户自主托管的去中心化支付工具，BTCPay Server 的安全性完全依赖于使用者自身运维能力。近日多个用户反馈，其公开暴露在公网的服务器上，热钱包资金被迅速清空。项目方强调，此类事件源于未经授权的访问行为，且攻击者已获取管理员权限。

为防止进一步损失，团队强烈建议所有部署者，无论版本如何，均应使用命令 ./btcpay-down.sh 手动终止服务。与集中式托管平台不同，每个实例均由企业独立负责，因此安全责任不可推卸。

BTCPay 指出，热钱包通常将私钥种子存储于联网设备中，一旦系统被攻破，资金可被即时转移。尽管官方文档已明确标注该功能存在“高危”风险，并提醒用户警惕潜在威胁，但实际防护仍取决于部署环境的安全配置。

受影响版本及攻击路径仍在排查中

项目创始人 Nicolas Dorier 表示，此次事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本服务器未受侵扰，但新版本是否彻底免疫仍待验证。

调查显示，攻击者通过获得服务器管理权限，实现了对钱包的完全控制。目前，技术团队正深入分析入侵手段，尚未发布任何临时补丁或解决方案。被盗币量、涉事服务器数量等关键数据亦未对外披露。

官方声明明确要求：“若您正在运行自建实例，请即刻关闭（执行 ./btcpay-down.sh），直至我们完成全面调查。”此前，2023 年 8 月曾出现类似漏洞，导致旧版软件可被利用以窃取 LND 节点凭证，该问题已在 2.4.2 版本中修复。

行业背景下的多重安全挑战凸显

此次事件紧随 Binance 遭遇史上最大规模黑客攻击后发生，后者导致超 60 亿美元资产流失，引发市场对链上安全机制的深度反思。在此背景下，热钱包与开放网络部署的去中心化节点面临前所未有的风险压力。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知系统可在检测到大额转账或异常活动时第一时间触发响应机制，帮助机构掌握账户动态，提升应急处置能力。

BTCPay 文档特别警示：启用自动签名功能虽能简化交易流程，但极大增加被滥用的可能性——只要拥有服务器访问权，攻击者即可直接发起转账而无需二次授权。

调查仍在持续，平台承诺将在厘清事件范围与根本原因后发布更新。现阶段，建议所有商户保持服务器离线状态，等待官方正式通告和安全补丁发布。