币圈界报道：

BTCPay Server 指出热钱包遭恶意清空，要求用户即刻断网

近期多起报告揭示攻击者已成功从商户部署的公开连接服务器中提取比特币资产。针对此情况，开源支付解决方案 BTCPay Server 正式发布安全警报，敦促所有运行实例的用户立即执行离线操作，以遏制潜在风险蔓延。

强制终止运行实例以阻断资金流失

该平台支持企业直接接收比特币交易，无需依赖第三方托管服务。据披露，多个用户反映其连接公网的服务器内钱包余额突然归零，疑似遭遇了自动化资金扫荡行为。项目团队确认该现象源于未授权访问导致的资产外流。

为应对危机，开发方强烈建议所有使用者不论版本如何，均应通过命令行工具 ./btcpay-down.sh 手动执行即时关机。由于每个实例由用户自行管理，因此安全责任完全归属于运营方，无法依赖中心化机构兜底。

BTCPay 强调，因热钱包将私钥种子存于联网设备上，一旦被攻破便可能被实时利用转账。团队指出，其文档中早已标记此类功能为高危操作，并反复提醒用户警惕远程入侵风险。

受影响版本与当前调查进展

项目创始人 Nicolas Dorier 表示，此次事件主要波及版本 2.4.2 之前的部署。尽管官方运营的 2.4.7 版本未受牵连，但尚不能排除新版本是否存在隐蔽漏洞。

调查显示，攻击者获取了管理员权限后可全面操控服务器及关联钱包。目前正深入分析其渗透路径，尚未推出修复补丁或具体补救方案。被盗金额与涉事服务器数量仍处于保密状态。

官方声明明确表示：“我们收到反馈，有攻击者正在对 BTCPay 实例中的热钱包实施非授权提款。若您正在运行该系统，请立即使用 ./btcpay-down.sh 关闭实例，直至调查完成。”

此前在 2023 年 8 月，类似漏洞曾导致 2.4.2 以下版本暴露闪电网络节点凭证，使攻击者得以接管资产。该问题已在后续版本中修复。

行业安全形势加剧，热钱包风险再度凸显

本次事件紧随 Binance 遭遇史上最大规模攻击之后，后者被窃取超 60 亿美元数字资产，引发市场对去中心化基础设施安全性的广泛担忧。在此背景下，热钱包的配置风险再次成为焦点议题。

对于关注重大异常变动的企业而言，及时接收定制化警报至关重要。具备实时监控能力的通知机制可帮助商户快速识别大额资金流出，从而迅速响应并加强资产管控。

BTCPay 官方文档特别警示：若启用自动签名功能，虽提升效率，却极大增加被滥用的风险——任何能访问服务器的实体均可直接发起转账，无须二次验证。

调查仍在持续，项目方承诺将在厘清影响范围与根本原因后发布详细通报。现阶段，强烈建议所有用户维持服务器离线状态，等待官方进一步指导。