币圈界报道：

BTCPay Server 突发安全危机：热钱包遭远程清空，全网强制下线

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的热钱包中转移大量比特币。对此，开源支付系统 BTCPay Server 发出最高级别警报，敦促所有用户立即断开服务器连接，防止进一步损失。该平台被广泛部署于企业级比特币收单场景，其安全性直接关联商户资产安全。

所有实例须即刻离线，无论版本如何

BTCPay Server 作为去中心化支付工具，允许商户自主托管钱包节点，不依赖第三方托管服务。然而，这一特性也意味着安全责任完全由使用者承担。官方指出，多个用户反馈其联网服务器上的热钱包资金在短时间内被清空，怀疑系因服务器暴露于公网导致。

项目团队强烈建议所有运行实例的用户立即执行手动关机操作，使用命令 ./btcpay-down.sh 停止服务。由于热钱包的私钥种子短语通常存储于服务器内存或配置文件中，一旦系统被攻破，攻击者可绕过多重验证完成转账。

BTCPay 在文档中明确标注该功能为“高危操作”，并反复提醒用户，任何对服务器的未授权访问都将直接威胁资金安全。平台强调，当前风险等级极高，必须优先保障基础设施隔离。

漏洞根源指向旧版软件，调查仍在深入

创始人 Nicolas Dorier 表示，此次事件主要波及 BTCPay Server 2.4.2 及更早版本。尽管项目自身运营的 2.4.7 版本服务器未受侵扰，但尚无法确认后续版本是否存在类似隐患。

调查发现，攻击者已获取目标服务器的管理员权限，从而实现对钱包的完全控制。目前正追溯入侵路径，但尚未披露具体漏洞细节或补丁发布时间。被盗金额及涉及服务器数量仍属未知。

官方声明强调：“我们收到多起报告，称热钱包正在被未经授权的实体批量转移资金。若您运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

值得注意的是，去年 8 月曾发生类似事件，当时一个影响 2.4.2 以前版本的漏洞被利用，攻击者可窃取 LND 节点凭据并操控闪电网络资产。该问题已在 2.4.2 版本中修复。

行业安全态势再度承压，风险传导加剧

本次事件紧随 Binance 遭受史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产流失，引发市场对链上资产安全的广泛忧虑。在此背景下，热钱包与自托管服务器架构的风险被重新审视。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制能帮助商户快速识别大额提币行为，提升应急响应能力，强化对持仓状态的主动掌控。

BTCPay 官方文档再次警示：启用自动签名功能虽提升便利性，但极大增加被横向渗透的风险——只要服务器被攻陷，攻击者即可无需额外授权完成资金转移。

调查仍在持续进行中，项目组承诺将在厘清攻击范围与根本原因后发布详细通报。现阶段强烈建议所有用户保持服务器离线，直至官方提供明确的安全升级指引。