币圈界报道：

BTCPay Server 安全警报：热钱包遭恶意扫荡，建议即刻停用实例

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的 BTCPay Server 实例中转移比特币资产。该开源支付系统被广泛用于企业直接接收链上交易，其官方团队已发布紧急通知，要求所有用户立即断开服务器连接，以防止进一步损失。

高危配置暴露风险：种子存储于联网环境存重大隐患

BTCPay Server 作为去中心化支付解决方案，允许商户在无第三方托管的情况下管理比特币接收。然而，部分部署实例因将助记词存储于可公开访问的服务器上，导致攻击者一旦获得管理员权限即可绕过多重验证，完成资金转移。平台强调，这一功能虽提升操作效率，但已被明确标注为‘高风险’，并提醒用户警惕潜在入侵行为。

受影响范围聚焦旧版实例，修复机制尚待披露

项目创始人 Nicolas Dorier 指出，当前事件主要波及运行 2.4.2 之前版本的服务器实例。尽管其自身维护的 2.4.7 版本未受影响，但无法排除新版本是否存在隐藏漏洞。目前，攻击者已获取管理员访问权，具体渗透路径仍在分析中，官方尚未提供补丁或缓解措施，亦未说明被盗币种数量与涉事服务器总数。

行业安全态势升级：接连事件凸显热钱包治理难题

此次事件紧随 Binance 超 60 亿美元资产被盗的重大安全事故，再次引发对去中心化基础设施安全性的深度审视。对于依赖自托管节点的企业而言，实时监控和快速响应机制至关重要。定制化告警服务可帮助用户第一时间感知异常提款，实现主动防御。平台文档特别提示，自动签名功能虽便利，但一旦服务器失守，将等同于完全开放资金控制权。

BTCPay Server 表示，将持续追踪事件进展，并在查明根本原因后发布详细通报。在此期间，强烈建议所有用户保持实例离线状态，直至官方确认安全可用性。