币圈界报道：

BTCPay Server 宣布热钱包遭大规模资金清空，要求实例立即断网

近期多起报告揭示，攻击者已通过非法手段从商户部署的 BTCPay Server 实例中转移比特币资产。该平台作为企业直接接收比特币的重要工具，官方确认当前正对事件展开全面调查，但尚未披露损失金额及受影响系统数量。

所有用户须即刻终止运行实例，防止进一步资产流失

BTCPay Server 是一款允许商户自主管理比特币接收流程的开源解决方案，其架构特点为去中心化托管。此次警报聚焦于连接公网的服务器上热钱包资金被“批量提取”的异常行为，多个用户反映账户余额骤然归零。

项目团队明确建议，无论使用何种版本，均应立即执行 ./btcpay-down.sh 命令手动关闭实例。与依赖第三方托管的平台不同，每个实例由商户独立负责运维与防护，因此安全责任完全落于使用者自身。

团队强调，由于热钱包将私钥种子存储于联网设备，一旦系统被入侵，攻击者即可绕过验证机制完成转账。相关风险已在官方文档中标记为“高危”，并多次提醒用户警惕潜在的远程控制威胁。

主要影响版本为 2.4.2 以下，调查仍在推进中

创始人 Nicolas Dorier 指出，现有证据显示攻击集中于 2.4.2 版本之前的部署环境。尽管其运营的 2.4.7 版本未受波及，但并未排除新版本存在未知风险的可能性。

初步分析表明，攻击者已获取服务器最高权限，从而完全掌控关联钱包。目前仍在追溯其初始渗透路径，尚未公布任何临时修复或补丁计划。被盗币量与涉事服务器总数仍处于保密状态。

官方声明重申：“已有报告指出，部分运行中的 BTCPay Server 实例遭遇未经授权的资金提取。若您正在维护实例，请立即关闭（使用 ./btcpay-down.sh），直至我们完成调查。”

回顾去年 8 月，该平台曾修补一个影响旧版本的严重漏洞，该缺陷可使攻击者窃取 LND 节点凭证并接管闪电网络资产。该问题在 2.4.2 版本中已得到修复。

行业安全形势持续承压，去中心化架构面临严峻考验

本次事件紧随 Binance 遭遇史上最大规模黑客攻击后发生，后者导致超 60 亿美元数字资产失窃，引发市场对热钱包与自托管基础设施安全性的广泛质疑。

对于依赖实时监控的企业用户而言，及时响应关键安全警报至关重要。定制化通知机制可在检测到大额异动或异常提款时迅速触发预警，帮助机构快速评估风险并采取应对措施。

BTCPay 文档特别警示，启用自动签名功能虽提升操作效率，但极大增加暴露面——只要服务器被攻陷，任何具备访问权的实体均可直接发起转账，无需额外授权。

调查仍在持续进行，平台承诺将在厘清攻击范围与根本原因后发布详细通报。现阶段强烈建议所有商户维持服务器离线状态，等待官方后续指导与安全更新。