币圈界报道：

BTCPay Server 紧急通知：热钱包遭大规模资金清空，须即刻断网

近期多起报告指出，攻击者已成功从商户部署的 BTCPay Server 实例中提取比特币，相关行为被定义为对热钱包的系统性“扫荡”。该开源支付系统在声明中强调，尽管尚无法确认具体损失金额与受影响范围，但已明确建议所有运行实例的用户立即执行离线操作。

强制停用实例以阻断潜在威胁

作为支持企业直接接收比特币的去中心化解决方案，BTCPay Server 的每个实例均由用户自主托管，无第三方代管机制。因此，系统的安全性完全依赖于用户自身的防护能力。此次警报源于大量用户反映，其连接公网的服务器上存储的钱包余额异常消失。

项目团队发布紧急指令，要求所有使用者无论版本如何，均应通过命令行工具 ./btcpay-down.sh 手动终止服务。由于热钱包的私钥种子通常保存在联网设备上，一旦服务器被攻破，攻击者即可绕过验证流程完成资金转移。官方重申，该功能在文档中标注为“高危”，并多次提醒用户注意网络暴露带来的风险。

漏洞影响范围及调查进展

创始人 Nicolas Dorier 指出，当前事件主要波及 2.4.2 版本之前的旧版系统。尽管项目自身运营的 2.4.7 版本未受侵扰，但尚未能排除新版本是否存在类似隐患。调查发现，攻击者已获取管理员权限，从而实现对钱包的完全控制。

目前，攻击路径仍处于分析阶段，尚未披露修复方案或补丁发布时间。此外，被盗币量与涉事服务器数量仍未对外公布。此前在 2023 年 8 月，同一漏洞曾导致 2.4.2 以下版本的 LND 节点凭证泄露，引发资产外流，该问题已在后续版本中修复。

行业安全形势加剧，监控机制亟待强化

本次事件紧随 Binance 遭受史上最大规模黑客攻击之后，后者导致超 60 亿美元资产流失，进一步凸显了热钱包与开放架构服务器所面临的严峻挑战。在此背景下，及时响应安全警报成为保障数字资产的关键环节。

针对关键节点变动，定制化通知服务可帮助商户迅速识别异常提款行为，提升对持仓状态的实时掌控力。官方文档特别警示：自动签署转账虽便利，却极大增加了被滥用的风险——任何具备服务器访问权的实体均可无审批地发起交易。

BTCPay Server 表示，将在厘清攻击根源与影响边界后发布详细通报。现阶段，强烈建议所有用户维持服务器离线状态，直至官方提供明确的安全指引与更新措施。