币圈界报道：

BTCPay Server 警告商户：热钱包遭黑客大规模清空，须立即离线

近期多起报告指出，攻击者已成功从连接公网的商户服务器中提取比特币，引发对去中心化支付系统安全性的广泛担忧。作为主流开源支付解决方案，BTCPay Server 在声明中明确建议所有实例使用者立即执行关机操作，防止进一步资产流失。

所有实例需强制断网隔离，防范持续性资金掠夺

该平台允许企业直接接收比特币交易，无需依赖第三方托管。然而，由于其热钱包功能将私钥种子存储于联网设备上，一旦被入侵，攻击者可即时发起转账。多个用户反映其服务器内资金突然消失，触发了此次警报。

项目团队呼吁全体用户无论版本如何，均应通过命令行工具 ./btcpay-down.sh 手动终止服务。与集中式托管平台不同，每个 BTCPay 实例由商户自行维护，因此安全责任完全归属于运营方。

开发团队强调，尽管系统提供便捷的自动签名机制，但此举显著提升风险敞口——任何获得服务器访问权的实体均可无须授权即完成资金转移。文档中已将该功能标记为“高危”，并多次提示潜在威胁。

漏洞影响范围聚焦旧版系统，调查仍在深入进行

创始人 Nicolas Dorier 表示，目前证据指向2.4.2版本之前的部署环境为主要受害目标。尽管其运营的2.4.7版本服务器未受影响，但尚不能确认新版本是否具备完全防护能力。

调查显示，攻击者通过获取管理员权限实现对钱包的全面控制。具体渗透路径仍在分析中，官方尚未发布补丁或临时缓解措施。被盗币种数量及受波及服务器总数亦未公开。

BTCPay 官方声明指出：“我们收到报告，称部分实例中的热钱包正遭受未经授权的资金提取。若您正在运行此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查结束。”

此前在2023年8月，该项目曾修复一个影响早期版本的严重漏洞，该缺陷使攻击者能窃取LND节点凭证并操控相关资产。该问题已在2.4.2版本中得到解决。

行业安全态势加剧紧张，监控机制成关键防线

此次事件紧随Binance遭遇史上最大规模黑客攻击后不久，后者导致逾60亿美元数字资产失窃，再度凸显热钱包与公网暴露基础设施的风险隐患。

对于依赖实时警报的企业用户而言，建立定制化通知体系至关重要。当检测到异常大额提款或系统异动时，及时响应可大幅降低损失可能性，并增强对资产流动的主动掌控力。

BTCPay 的技术文档特别警示：虽然自动签署功能简化操作流程，但其代价是引入不可逆的安全弱点——一旦服务器被攻陷，资金即可被瞬间转移而无法阻止。

项目方承诺将在厘清攻击根源和影响边界后，第一时间公布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，避免二次风险。