币圈界报道：

BTCPay Server 发布安全警报：热钱包遭未经授权资金转移

近期多起报告揭示，攻击者已从连接至公网的商户服务器中非法提取比特币资产。作为应对，开源支付解决方案 BTCPay Server 建议所有运行实例的用户立即执行离线操作，以防止进一步损失。该平台允许企业直接接收比特币，但其安全性高度依赖于用户自身运维能力。

强制终止实例以防范持续性资金流失

BTCPay Server 是一个无需第三方托管的去中心化支付系统，支持商户自主管理比特币接收流程。官方确认，多个用户反馈其热钱包中的资金在未授权情况下被迅速转移，且攻击行为与面向互联网暴露的服务器直接相关。

为降低风险，项目方强烈建议所有使用者，无论当前版本如何，均应通过命令行工具 ./btcpay-down.sh 手动停止服务。由于每个实例由用户独立维护，因此安全责任完全落在运营方身上。

团队强调，热钱包将私钥种子存于联网设备上，一旦被入侵，攻击者即可绕过验证机制完成转账。文档中已明确标注此类功能为“高危”，并提醒用户警惕潜在的远程控制威胁。

受影响版本范围及调查进展

创始人 Nicolas Dorier 指出，此次事件主要波及 BTCPay Server 2.4.2 及更早版本。尽管其自身运营的 2.4.7 版本服务器未受侵扰，但无法保证新版本已彻底消除隐患。

调查显示，攻击者已取得目标服务器的最高权限，从而完全掌控关联钱包。目前仍在分析攻击入口路径，尚未发布补丁或应急措施。被盗币量及涉事服务器数量仍处于未知状态。

官方声明重申：“我们收到报告，称部分 BTCPay 实例上的热钱包正遭受非授权资金清空。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查结束。”

回顾去年 8 月，该项目曾修补一个影响旧版本的漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

加密生态安全形势加剧紧张

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超 60 亿美元数字资产被转移。这再次凸显热钱包与公开暴露的去中心化节点所面临的系统性风险。

对于依赖实时监控的企业用户而言，及时接收安全预警至关重要。定制化通知机制有助于快速识别异常交易，提升对资产变动的响应速度和控制力。

BTCPay 官方文档明确警示：启用自动签名功能虽提升效率，但等同于将资金控制权交予任何能访问服务器的实体，极大增加被劫持的可能性。

调查仍在进行中，团队承诺将在厘清事件全貌后公布详细信息。现阶段，强烈建议所有用户保持服务器断网状态，等待官方进一步指导。