币圈界报道：

BTCPay Server警示：热钱包遭恶意清空，建议立即断网处置

近期多起报告揭示，攻击者已从接入公网的商户热钱包中非法转移比特币资产。对此，开源支付系统BTCPay Server发出强烈警报，要求所有自托管实例立即离线，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，其官方声明表示，当前仍在调查事件影响范围，尚未披露具体被盗金额及受影响服务器数量。

强制执行服务器关停操作，防范持续性资金流失

BTCPay Server作为去中心化支付解决方案，允许商户自主管理比特币接收流程，无需依赖第三方托管。然而，此次事件暴露出其高风险配置——热钱包中的私钥种子仍存储于联网设备上，一旦系统被入侵，攻击者即可绕过验证机制完成资金转移。项目方指出，多个用户反馈其服务器上的比特币在未授权情况下被快速清空，因此强烈建议所有运行实例的用户立即执行 ./btcpay-down.sh 命令进行手动关机。

不同于集中式托管服务，每个BTCPay Server实例由企业独立运维，安全责任完全归属于使用者。团队强调，尽管平台本身未受波及（其运营的2.4.7版本正常），但用户端的安全边界必须主动加固。

漏洞溯源与攻击路径追踪仍在进行中

创始人Nicolas Dorier确认，本次攻击主要针对运行2.4.2及更早版本的实例。他补充说明，虽然项目自身服务器未受影响，但新版本是否完全免疫仍待验证。调查显示，攻击者已获得目标系统的管理员权限，从而实现对钱包的全面控制。

目前，技术团队正深入分析入侵手段，尚未公布任何补丁或缓解措施。此前在2023年8月，类似漏洞曾导致2.4.2旧版用户暴露于闪电网络节点凭证泄露风险中，后于2.4.2版本中修复。

外部威胁加剧，行业安全警钟再度敲响

此次事件紧随Binance遭遇史上最大规模攻击之一，黑客窃走逾60亿美元资产之后发生，凸显了热钱包与开放架构部署下的系统性风险。对于依赖实时监控的企业而言，及时获取异常变动通知至关重要，定制化告警机制可帮助商户迅速响应大额提款或账户异动。

BTCPay官方文档明确标注，若启用自动签署功能并保存种子短语于服务器，将极大提升被攻陷后的资金外流风险。任何具备服务器访问权的实体均可直接发起转账，无需额外授权。

项目方承诺将在厘清事件根本原因与影响范围后，第一时间发布更新。在此期间，强烈建议所有用户保持实例处于离线状态，直至官方提供明确的安全指引。