币圈界报道：

BTCPay Server 遭黑客入侵：热钱包资金被大规模转移，官方呼吁立即断网

近期多起报告显示，多个运行 BTCPay Server 的商户热钱包中比特币资产被未经授权转移。该开源支付系统在声明中指出，当前正对事件展开调查，尚未披露损失规模及具体受影响服务器数量，亦未提供临时缓解措施。

所有实例须即刻离线，防止进一步资产流失

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管。此次警报源于多起用户反馈，其连接公网的服务器上钱包余额骤然归零。项目团队强调，由于每个实例由商户自主运维，安全责任完全归属于使用者。

为降低风险，官方强烈建议所有用户无论版本如何，均应立即执行命令 ./btcpay-down.sh 手动停机。与集中式托管服务不同，该平台的去中心化架构意味着一旦服务器暴露于网络攻击面，种子短语可能被直接利用进行资金转移。

团队指出，热钱包若配置为自动签名转账，将显著提升被攻陷后的风险等级。文档中已明确标注此功能为“高危操作”，并反复提醒用户防范潜在远程控制威胁。

漏洞主要影响旧版实例，新版本安全性待验证

项目创始人 Nicolas Dorier 表示，受攻击案例集中在 BTCPay Server 2.4.2 之前的版本。尽管官方运营的 2.4.7 实例未受影响，但无法确认后续版本是否仍存在隐蔽漏洞。

调查显示，攻击者已取得目标服务器的管理员权限，从而实现对钱包的完全控制。目前仍在分析入侵路径，尚未发布补丁或应急修复方案。被盗币种总量与涉事节点总数仍处于保密状态。

官方重申：“我们收到报告，称部分运行中的 BTCPay 实例热钱包正遭受非授权资金提取。若您正在维护此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

此前在 2023 年 8 月，该平台曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭据并操控资产。该问题已在 2.4.2 版本中解决。

行业安全警钟再响：连环攻击暴露去中心化基础设施短板

此次事件紧随 Binance 遭遇历史最大规模黑客攻击后发生，后者导致超 60 亿美元数字资产被盗。双重冲击加剧了市场对热钱包及自托管服务器安全性的担忧。

对于重视实时风险响应的企业用户而言，建立定制化监控机制至关重要。当系统检测到异常大额转账或账户变动时，及时触发警报可帮助商户快速决策，增强对资产的主动掌控力。

BTCPay 官方文档再次警示：允许服务器自动签署交易虽提升效率，但等同于将资金控制权交予任何能访问系统的实体，极易引发不可逆损失。

调查仍在持续，平台承诺将在厘清攻击范围与根本原因后公布详细通报。在此期间，强烈建议所有用户保持服务器离线状态，等待官方发布的安全指引与补丁更新。