币圈界报道：

BTCPay Server 突发安全警报：热钱包被黑客大规模清空，需即刻断网

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中提取比特币资产。该开源支付系统因允许企业直接接收链上交易而广泛应用，现官方确认存在严重漏洞，正展开全面调查，尚未披露损失规模及修复方案。

强制要求所有实例立即下线以阻断风险扩散

BTCPay Server 作为去中心化支付工具，使商户可自主管理比特币接收流程，无需依赖第三方托管。当前警报聚焦于一批连接公网的服务器遭遇异常资金转移，表现为热钱包中的比特币在无授权情况下被迅速清空。

项目团队已发布紧急指令，要求所有运行该系统的用户，无论版本如何，均应立即执行 ./btcpay-down.sh 命令手动终止服务。由于每个实例由用户自行维护，安全责任完全归属于企业自身，因此必须主动采取防护措施。

技术分析指出，热钱包将私钥种子存于联网设备上，一旦服务器被入侵，攻击者即可绕过任何验证机制完成转账。团队强调，此功能已被明确标注为“高危操作”，并已在文档中反复警示相关风险。

受影响范围锁定旧版系统，新版本安全性仍待验证

创始人 Nicolas Dorier 表示，现有证据指向 BTCPay Server 2.4.2 之前发布的版本为主要受害对象。尽管项目自身运营的 2.4.7 版本未受影响，但无法排除新版本是否存在潜在后门或未公开缺陷。

初步调查显示，攻击者已获得管理员账户控制权，从而完全接管相关钱包。目前仍在追踪其入侵路径，尚未推出补丁或临时缓解方案。被盗金额与涉及服务器数量亦未公布。

官方声明重申：“有报告称部分 BTCPay 实例热钱包正被恶意扫描并转移资产。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭实例，直至调查结束。”

回顾去年 8 月，该项目曾修补一个影响早期版本的漏洞，该缺陷允许攻击者窃取 LND 节点凭证并操控闪电网络资金。该问题已在 2.4.2 版本中修复。

行业安全态势升级：接连重大攻击暴露底层风险

此次事件紧随 Binance 遭受史上最大规模攻击之后，黑客窃走逾 60 亿美元数字资产，进一步凸显热钱包与开放服务器架构所面临的严峻威胁。

对于依赖实时监控的商户而言，及时响应安全警报至关重要。定制化通知机制可在检测到大额异动时第一时间触发预警，帮助企业快速评估风险并采取行动，增强对资产流动的掌控能力。

BTCPay 官方文档特别提醒：虽启用自动签名功能能提升效率，但若服务器被攻陷，则等同于将全部资产置于公开暴露状态，任何拥有访问权限的实体均可无审批转出资金。

调查仍在持续进行，项目方承诺将在厘清攻击根源和影响范围后发布详细通报。现阶段强烈建议所有用户保持服务器离线状态，等待官方后续指导。