币圈界报道：

BTCPay Server警示：热钱包遭未授权资金清空，全网实例须即刻离线

近期多起报告揭示，攻击者已从商户部署的BTCPay Server热钱包中大规模转移比特币资产。该开源支付系统发布紧急通告，建议所有用户立即执行手动关机操作，无论其使用的是哪个版本。官方表示，当前仍在深入调查事件影响范围，尚未披露具体损失金额及被侵入的服务器数量。

所有实例应立即下线，防范持续性资金流失

BTCPay Server作为支持企业直接接收比特币的去中心化支付工具，其架构特点决定了每个实例由用户自行托管。此次警报源于大量用户反馈，连接至互联网的服务器上存储的钱包资金突然消失。项目方明确指出，这种“扫荡式”资金转移行为源于未经授权的访问，且攻击者已获得高权限控制。

为防止进一步损失，团队强烈建议所有运营实例的商户立即运行 ./btcpay-down.sh 命令强制终止服务。与依赖第三方托管的平台不同，此系统的安全性完全取决于用户自身的防护能力，任何基础设施漏洞都可能导致资产被即时劫持。

风险根源在于联网环境中的种子存储机制

BTCPay强调，热钱包之所以存在极高风险，是因为其将私钥种子短语保存于可联网的服务器中。一旦攻击者取得系统访问权限，即可绕过所有验证流程，直接发起转账而无需额外授权。该功能在官方文档中已被明确标注为“危险”，并附有详细的风险提示，提醒用户警惕潜在的远程入侵威胁。

主要影响版本为2.4.2前，攻击路径仍在追踪

创始人Nicolas Dorier确认，此次事件集中出现在2.4.2之前的版本。尽管项目自身运行的2.4.7版本未受波及，但他并未排除新版本存在潜在漏洞的可能性。调查发现，攻击者通过获取管理员权限实现了对服务器的完全掌控，但具体渗透方式尚未公开。

截至目前，尚未推出补丁或临时缓解措施。关于被盗币量、涉事服务器总数等关键信息也仍未公布。官方声明强调：“若检测到热钱包正遭受非授权操作，请立即关闭实例，直至我们完成全面排查。”

此前在2023年8月，该项目曾修复一个影响旧版本的严重漏洞，允许攻击者窃取闪电网络节点凭证并操控资产。该问题已在2.4.2版本中解决，但本次事件表明，仍存在未被识别的攻击面。

行业安全警钟再响：紧随大型交易所遭袭后的新风险暴露

此次事件发生在Binance遭遇史上最大规模黑客攻击之后，后者导致超60亿美元数字资产被盗。这再次引发市场对热钱包与分布式服务器架构安全性的广泛担忧。对于依赖实时监控的企业而言，及时获取异常交易警报至关重要。

定制化通知服务能帮助商户迅速响应大额提款或异常活动，提升对自身资产的主动管理能力。然而，当底层系统存在设计缺陷时，即使具备预警机制也无法阻止损失发生。

BTCPay文档明确警告：启用自动签名功能虽提升便利性，但极大增加攻击面——任何拥有服务器访问权限的实体均可不经验证地发起转账。这一机制成为本次攻击的核心突破口。

调查仍在持续进行中，项目方承诺将在厘清根本原因和影响范围后，第一时间发布更新。在此期间，强烈建议所有用户保持服务器离线状态，避免二次风险。