币圈界报道：

BTCPay Server 遭黑客突袭：热钱包资金被大规模转移，全网紧急下线

近期多起报告揭示，攻击者已从连接公网的商户服务器中非法转移比特币资产。作为主流的去中心化支付解决方案，BTCPay Server 官方随即发布警示，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

核心风险暴露：联网热钱包成攻击目标

该平台允许企业在无中介情况下直接接收比特币交易。当前警报聚焦于未经授权的资金“收割”行为，源于多个用户反馈其托管在公开网络中的钱包余额骤然归零。官方确认，这一现象与特定版本的软件漏洞有关，且攻击路径可能通过管理员权限渗透实现。

强制关闭指令已下达：建议使用脚本立即断电

项目组明确指出，无论用户部署的是哪个版本，均应立即采取行动。推荐通过执行 ./btcpay-down.sh 命令进行手动关机。不同于由第三方托管的账户体系，每个 BTCPay 实例均由企业自主管理，因此安全责任完全落在使用者自身。

团队强调，由于热钱包会将私钥种子存放在可访问的服务器上，一旦被入侵，攻击者即可绕过验证机制完成转账。文档中已将此功能标记为高危操作，并多次提醒用户注意潜在威胁。

漏洞影响范围及调查进展

创始人 Nicolas Dorier 表示，事故主要波及 2.4.2 之前的版本。尽管其运营的 2.4.7 版本未受影响，但并未排除新版本存在类似隐患的可能性。目前，调查正在分析攻击者如何获得系统最高权限，尚未公布补丁或缓解措施。

具体被盗金额及涉事服务器数量仍处于保密状态。官方声明重申：“我们收到报告，称部分 BTCPay 实例上的热钱包正遭受非授权资金提取。若您正在运行服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

值得注意的是，去年8月曾出现类似漏洞，导致2.4.2以下版本的LND节点凭证泄露，引发资产外流。该问题已在后续版本中修复。

行业背景下的安全警觉升级

此次事件紧随 Binance 超60亿美元资产被盗的全球性攻击之后，再度凸显热钱包与开放架构服务器所面临的安全挑战。市场对去中心化基础设施的信任正承受考验。

对于依赖实时监控的企业用户而言，及时获取异常变动预警至关重要。定制化通知机制可帮助机构快速识别大额提款或异常活动，从而提升对数字资产的掌控力。

官方文档再次强调，虽自动签名功能提升了操作效率，但极大增加了风险敞口——任何拥有服务器访问权的人都能直接发起转账而无需二次确认。

调查仍在持续，BTCPay Server 承诺将在厘清事件全貌后对外披露详细信息。在此期间，强烈建议所有用户维持服务器离线状态，等待官方进一步指导。