币圈界报道：

BTCPay Server 紧急预警：热钱包遭大规模资金扫荡，全网实例须即刻断联

近期多起报告揭示，攻击者已从商户部署的 BTCPay Server 实例中非法转移比特币资产。该开源支付系统针对此情况发出最高级别警报，明确要求所有用户立即执行服务器离线操作，以防止进一步损失。尽管当前尚未披露具体被盗金额及波及服务器数量，但官方确认事件正持续追踪中，且暂未推出临时解决方案。

所有运行实例应立即手动终止服务

作为一款支持企业自主托管的去中心化支付工具，BTCPay Server 允许商户直接接收比特币交易而无需依赖第三方托管机构。此次危机源于多个公开暴露于互联网的服务器上，其热钱包内的资金在未经授权情况下被快速转移。项目团队指出，这些异常行为来自对服务器控制权的非法获取，现已触发全面应急响应机制。

为应对风险，开发方强烈建议所有用户，无论当前使用何种版本，均应通过执行 ./btcpay-down.sh 命令进行强制关机。由于每个实例由商户独立负责维护，因此安全责任完全落在运营方自身，平台不承担因配置疏漏导致的损失。

团队强调，热钱包若将种子短语长期存储于联网设备上，一旦系统被攻破，攻击者即可绕过多重验证直接发起转账。为此，官方文档已将该功能列为“高危操作”，并反复提醒用户警惕外部访问可能带来的连锁风险。

漏洞影响范围与攻击路径仍在排查

创始人 Nicolas Dorier 表示，现有证据显示，本次攻击集中作用于 2.4.2 版本之前的旧版实例。尽管其运营的 2.4.7 版本服务器未受影响，但并未排除新版本存在潜在后门或未公开缺陷的可能性。

调查发现，攻击者已取得目标服务器的管理员权限，从而实现对整个钱包系统的完全控制。目前正深入分析入侵手段，包括是否利用历史漏洞、弱口令或供应链污染等途径。截至目前，尚未发布任何补丁或缓解措施，亦未公布具体受创实例数目与资产流失规模。

官方声明重申：“我们收到多起报告，称部分 BTCPay 实例中的热钱包正遭遇未经授权的资金提取。若您正在运行此类服务，请立即通过 ./btcpay-down.sh 将其下线，直至调查结果公布。”

值得注意的是，去年 8 月曾发生类似事件，当时一个可被利用来窃取 LND 凭据的漏洞被修复，该问题仅存在于 2.4.2 以前版本，而此次事故再次凸显了旧版本的延续性风险。

行业安全态势再受冲击，去中心化架构面临考验

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者造成超 60 亿美元资产外流，进一步加剧市场对热钱包与自托管基础设施安全性的担忧。这使得越来越多的企业重新审视其数字资产保管策略。

对于注重实时风险感知的商户而言，建立定制化监控体系至关重要。当系统检测到大额资金变动或异常登录行为时，及时通知机制可帮助组织迅速评估状况并采取防御行动，提升对持仓状态的掌控力。

BTCPay 官方文档特别警示，虽然自动签名功能提升了操作效率，但其代价是显著降低安全性——只要攻击者获得服务器访问权，便可无须额外授权即完成转账，形成致命隐患。

调查仍在推进中，项目方承诺将在厘清事件根源与影响边界后第一时间发布详细通报。同时，强烈建议所有用户在后续安全更新或补丁发布前，维持服务器离线状态，避免二次风险。