币圈界报道：

BTCPay Server 暴露严重安全隐患：热钱包资金被大规模掠夺

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中非法转移比特币。该开源支付系统被广泛用于企业直接接收链上交易，其安全性问题引发广泛关注。目前项目方正在调查事件影响范围，尚未披露具体损失金额及涉事服务器数量。

所有用户应立即执行强制下线操作

BTCPay Server 允许商户在无中介情况下自主管理比特币收款流程。此次警报源于大量用户反映，连接至公网的实例内钱包资产突然消失。团队明确指出，当前最紧迫措施是立即终止运行中的服务器实例。

无论版本如何，所有使用者均被建议通过命令行工具 ./btcpay-down.sh 手动执行关机。由于该平台采用非托管架构，每个实例由用户自行负责运维与防护，因此安全责任完全落在企业自身。

团队强调，热钱包将私钥种子存于联网设备中，一旦系统被入侵，攻击者可即时发起转账而无需二次验证。官方文档已将此功能标记为“高危”，并多次提醒用户警惕外部访问带来的潜在威胁。

漏洞集中暴露于旧版实例，调查仍在深入

项目创始人 Nicolas Dorier 表示，受影响的案例主要集中在 2.4.2 版本之前的部署环境。尽管其运营的 2.4.7 版本未受波及，但无法排除新版本是否存在未识别风险。

调查显示，攻击者已获得目标服务器的管理员权限，从而实现对钱包的完全控制。目前尚不清楚其渗透路径，也未公布修复方案或补丁发布时间。被盗币总量及受影响节点总数仍处于保密状态。

官方声明重申：“我们收到多起报告，显示部分 BTCPay 实例中的热钱包正遭受未经授权的资金提取。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭实例，直至调查完成。”

回顾去年 8 月，类似漏洞曾导致 2.4.2 之前版本的 LND 节点凭证泄露，进而被用于操控闪电网络资产。该问题已在后续版本中修复。

行业安全态势持续承压，实时监控成关键

本次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客窃走逾 60 亿美元数字资产，再次凸显去中心化基础设施面临的严峻挑战。热钱包与开放部署模式的风险再度进入公众视野。

对于依赖比特币结算的企业而言，及时接收安全警报至关重要。定制化通知机制可在检测到异常大额提款或账户异动时迅速触发响应，提升对资产变动的掌控能力。

BTCPay 官方文档明确警示：允许服务器自动签名转账虽提升效率，但极大增加单点故障风险——任何具备系统访问权的实体均可无须授权完成资金转移。

调查仍在进行中，平台承诺将在厘清事件根本原因和影响边界后发布详细通报。在此期间，强烈建议所有用户保持服务器离线状态，以避免进一步损失。