币圈界报道：

BTCPay Server 官方敦促用户即刻断网：热钱包资金被恶意清空

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中转移热钱包内的比特币资产。该平台作为去中心化支付解决方案，被广泛用于企业直接接收比特币交易。官方表示，当前仍在深入调查事件性质，暂未披露具体损失金额及受影响服务器数量，亦未推出临时应对措施。

所有实例须立即离线，强制执行关机指令

BTCPay Server 是一个允许商户自主托管的开源系统，支持在无中介情况下处理比特币收款。此次警报源于多个用户反馈，其连接公网的服务器上钱包余额出现异常消失。项目方明确指出，此类行为属于对热钱包的“批量提取”攻击，根源在于服务器暴露于外部网络。

为遏制风险蔓延，团队要求所有运行该系统的用户，无论版本如何，均应立即通过命令行工具 ./btcpay-down.sh 手动终止服务。不同于集中式托管平台，每个实例均由企业自行维护，因此安全责任完全由用户承担。

BTCPay 强调，热钱包若将助记词存储于联网设备上，一旦被攻破，攻击者即可绕过验证流程直接转账。团队重申，相关功能在文档中标注为“高危操作”，并多次提醒用户警惕潜在入侵威胁。

漏洞集中于旧版系统，新版本安全性仍待验证

项目创始人 Nicolas Dorier 指出，目前所见攻击主要针对运行在 2.4.2 版本之前的实例。尽管其运营的 2.4.7 版本服务器未受波及，但无法确认后续版本是否存在类似隐患。

调查显示，攻击者已获取目标服务器的管理员权限，从而全面接管钱包控制权。目前尚不清楚攻击入口的具体方式，也未公布任何补丁或缓解方案。被盗币种总量及涉事实例总数仍未公开。

官方声明强调：“已有报告证实，部分 BTCPay 实例上的热钱包正遭遇非授权资金转移。若您正在运行自建实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，该平台曾修复一个影响旧版本的严重漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控闪电网络资产。该问题已在 2.4.2 版本中得到修补。

行业安全态势升级：热钱包风险再度引发关注

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产流失，加剧了市场对热钱包及去中心化基础设施安全性的担忧。

对于依赖实时监控的企业用户而言，及时接收安全警报至关重要。当生态系统检测到异常大额转账或账户变动时，定制化通知机制可帮助机构迅速响应，提升对自身资产的掌控能力。

BTCPay 文档特别警示：启用自动签名功能虽能提升效率，但存在极高风险——只要有人获得服务器访问权，即可无须额外授权完成资金转移。

调查仍在持续进行中，项目方承诺将在厘清事件全貌与根本原因后发布更新。建议所有用户在正式修复方案出台前保持实例离线状态，避免二次受损。