币圈界报道：

BTCPay Server 官方警示：热钱包遭大规模资金扫荡，建议立即离线

近期多起报告指出，攻击者已成功从连接公网的商户服务器中非法转移比特币资产。作为应对，开源支付系统 BTCPay Server 正式发布紧急通告，要求所有运行其自托管实例的用户立即执行关机操作，以阻断潜在风险。

所有实例需即刻停用，避免资产持续暴露

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管服务。此次警报源于多个用户反映，其部署在互联网环境中的热钱包在未授权情况下资金被迅速清空。平台强调，当前尚未确认具体损失金额与影响范围，也未提供修复方案。

官方明确指示，无论使用何种版本，所有用户应立即通过命令行工具 ./btcpay-down.sh 手动终止服务。由于每个实例由商户独立负责运维，安全责任完全落在使用者自身，因此必须主动采取防护措施。

项目团队解释，热钱包将私钥种子存储于联网设备上，一旦系统被攻破，攻击者即可绕过验证机制完成转账。为此，文档中已将该功能标记为高危操作，并多次提醒用户注意外部访问带来的风险。

主要影响版本及攻击路径尚在排查

创始人 Nicolas Dorier 指出，目前所知的攻击事件集中于 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受影响，但其安全性仍处于评估阶段，无法保证无漏洞。

调查显示，攻击者已获取管理员权限，从而全面控制相关钱包系统。关于入侵方式的具体细节仍在调查中，暂无补丁或缓解策略公布。被盗币数量及受波及的服务器总数亦未披露。

官方声明强调：“我们收到反馈，有未经授权的行为正在对 BTCPay 实例中的热钱包实施资金清空。若您正在运行此类服务，请立即停止（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，类似问题曾导致 2.4.2 之前版本存在严重漏洞，允许攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

行业背景下的安全警钟再度敲响

本次事件紧随 Binance 遭遇历史级攻击之后，后者造成超 60 亿美元数字资产外流。这波接连发生的重大安全事故，再次凸显了热钱包与去中心化基础设施面临的严峻威胁。

对于依赖实时监控的商户而言，及时接收异常警报至关重要。定制化的通知机制可帮助企业在大额提款或账户变动发生时快速响应，增强对资产的掌控能力。

BTCPay 官方文档明确指出，若服务器配置为自动使用种子签名交易，虽提升效率，但极大增加了被滥用的风险——任何具备访问权限的实体均可直接发起转账而无需二次授权。

调查仍在持续，平台承诺将在厘清事件全貌与根本原因后发布更新。同时建议所有用户在后续补丁或缓解措施公布前，保持服务器处于离线状态。