币圈界报道：

BTCPay Server 暴露重大安全隐患：热钱包资金被大规模扫荡

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中非法转移比特币资产。该平台作为去中心化支付解决方案，被广泛用于企业直接接收链上交易。目前官方尚未公布具体损失金额或受影响设备数量，亦未披露补救方案细节，正持续展开技术溯源。

所有运行实例须即刻下线，执行强制关机操作

BTCPay Server 是一个由用户自主托管的开源框架，支持企业在无第三方中介的情况下处理比特币收款。此次危机源于多个在线服务器上的热钱包出现异常资金流失，触发了系统级安全警报。项目团队明确要求所有使用者立即采取行动，无论版本如何，均应通过执行命令 ./btcpay-down.sh 手动关闭服务。

与集中式托管平台不同，每个实例均由企业独立维护，这意味着安全责任完全落在运营方肩上。由于热钱包通常将私钥种子保存在联网环境中，一旦系统被攻破，攻击者即可绕过验证机制完成转账。

开发团队特别指出，该功能在文档中标记为“高危操作”，并反复提醒用户警惕外部访问带来的潜在威胁。若服务器存在漏洞或配置不当，极有可能成为攻击入口。

主要影响范围锁定于旧版软件，新版本安全性待验证

创始人 Nicolas Dorier 表示，当前事件波及的主要是运行版本低于 2.4.2 的实例。尽管其运营的主服务器（版本 2.4.7）未受波及，但并未排除新版是否存在隐蔽缺陷的可能性。

调查显示，攻击者已获取管理员权限，从而实现对整个实例的完全控制。目前尚不清楚入侵手段的具体路径，也未发布任何临时修补程序或缓解策略。相关数据如被盗币种总量、涉及服务器数量等仍处于保密状态。

官方声明强调：“我们已收到关于热钱包被未经授权访问并清空的报告。若您正在运行自建实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查结束。”

回顾去年 8 月，该项目曾修复一个影响旧版本的严重漏洞，该漏洞允许攻击者窃取 LND 节点凭证并操控闪电网络资产。该问题已在 2.4.2 版本中得到解决，但后续更新是否彻底清除风险仍需验证。

行业安全态势加剧紧张，市场对热钱包信任度下降

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产外流，进一步凸显了去中心化基础设施在面对高级持续性威胁时的脆弱性。

对于依赖实时监控的企业而言，建立定制化警报机制至关重要。当检测到异常大额提款或账户变动时，及时通知可显著提升响应效率，增强对自身资产的掌控能力。

BTCPay 官方文档明确警告：启用自动签名功能虽提升便利性，却极大增加了风险敞口——只要攻击者获得服务器访问权，即可直接发起转账而无需额外授权。

调查仍在推进中，项目组承诺将在厘清事件全貌和根本原因后，第一时间发布更新。在此期间，强烈建议所有用户维持服务器离线状态，避免二次风险。