币圈界报道：

BTCPay Server 安全警报：热钱包资金被非法扫荡，建议即刻停用实例

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中转移比特币资产。该平台作为企业级去中心化支付工具，其安全性受到广泛关注。官方表示，目前仍在调查事件影响范围，尚未公布具体损失金额及修复方案。

强制下线所有实例以阻断风险扩散

BTCPay Server 是一款支持商户自主管理比特币接收流程的开源系统，允许直接处理链上交易而无需依赖第三方中介。此次警报聚焦于未经授权的转账行为，源于多个公开网络连接的服务器钱包出现资金异常消失。

项目团队敦促所有运行该系统的用户采取即时行动，无论版本如何，均应使用命令 ./btcpay-down.sh 手动执行关机操作。由于每个实例由企业独立维护，安全责任完全落在使用者自身，不存在集中托管方兜底机制。

技术说明指出，热钱包将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可绕过验证直接发起转账。团队重申，相关功能在文档中标记为“高危”，并多次强调潜在威胁的严重性。

受影响版本明确，调查持续追踪攻击路径

创始人 Nicolas Dorier 指出，此次事件主要波及 BTCPay Server 2.4.2 及更早版本。尽管其运营的 2.4.7 版本未受侵扰，但无法排除新版本是否存在类似缺陷。

调查显示，攻击者已取得目标服务器的管理员权限，从而实现对钱包的全面控制。当前正深入分析其渗透手段，尚未发布补丁或应急措施。被盗币量及涉事服务器数量仍处于保密状态。

官方声明强调：“我们收到反馈，部分运行中的 BTCPay Server 热钱包正遭受非授权资金提取。若您正在使用实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修补一个影响旧版本的漏洞，该问题可导致攻击者窃取 LND 闪电网络节点凭证并操控资产。该修复已在 2.4.2 版本中落实。

行业安全态势升级，多重风险叠加显现

此次事件紧随 Binance 被盗超 60 亿美元的重大安全事故，创下历史最高纪录。接连发生的攻击事件加剧了市场对热钱包与自托管基础设施安全性的担忧。

对于依赖实时监控的企业用户而言，及时获取异常警报至关重要。定制化通知机制可在检测到大额提款或链上异动时迅速触发响应，提升资产掌控能力。

BTCPay 官方文档明确警示：启用自动签名功能虽提升效率，但极大增加风险，因任何具备服务器访问权的实体均可无须额外授权即完成转账。

调查仍在进行中，平台承诺将在厘清根本原因与影响边界后公布详细通报。建议商户在后续补丁发布前保持服务器离线状态，避免二次风险。