币圈界报道：

BTCPay Server 官方警示：热钱包遭大规模资金掠夺，需即刻断网

近期多起报告揭示，攻击者已从商户运营的热钱包中非法转移比特币资产。作为主流去中心化支付解决方案，BTCPay Server 随即发布紧急通知，要求所有运行实例的用户立即执行下线操作，以防止进一步损失。

高危配置引发资金外泄，强制关机为唯一应对

该平台允许企业直接接收比特币交易，但其核心功能之一——将种子短语存于联网服务器以实现自动签名——已被证实存在严重安全隐患。多个用户反映，连接公网的服务器上钱包余额突然归零，疑似遭遇自动化扫荡攻击。

项目团队明确指出，无论当前使用何种版本，所有用户均应通过命令行工具 ./btcpay-down.sh 手动终止服务。不同于托管型平台，每个实例由商户自主维护，因此安全责任完全落在使用者自身。

官方强调，一旦攻击者获取服务器控制权，即可绕过任何验证机制直接发起转账。尽管文档中已将此功能标记为“高风险”，但仍有大量部署未采取足够防护措施。

漏洞集中于旧版系统，新版本安全性待验证

创始人 Nicolas Dorier 表示，此次事件主要波及 2.4.2 版本之前的部署。值得注意的是，项目自身运行的 2.4.7 版本服务器并未受影响，但尚未能确认新版是否彻底免疫此类攻击。

调查发现，攻击者已获得管理员权限，从而完全掌控相关钱包。目前仍在分析入侵路径，暂未公布补丁或应急方案。被盗金额与影响服务器数量仍处于保密状态。

平台声明重申：“有报告表明，部分 BTCPay 实例上的热钱包正被未经授权的实体批量转移资金。若您正在运行节点，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年8月，该项目曾修复一个影响早期版本的漏洞，使攻击者可窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中得到解决。

行业安全警钟再响，去中心化架构面临考验

此次事件紧随 Binance 遭受超60亿美元资产被盗的全球性袭击之后，再度凸显热钱包与公开暴露的服务器在实际应用中的脆弱性。市场对去中心化支付基础设施的安全边界提出更高要求。

对于依赖实时监控的企业而言，快速响应机制至关重要。定制化警报系统可在检测到异常大额提款或账户变动时即时触发通知，帮助商户及时评估风险并采取行动。

BTCPay 官方文档特别提醒：虽然自动签署功能提升了效率，但等同于赋予任何访问者无限转账权限，极具潜在威胁。任何未强化防护的服务器都可能成为攻击入口。

调查仍在持续进行中，团队承诺将在厘清攻击范围与根本原因后发布详细通报。在此期间，强烈建议所有用户保持服务器离线，直至官方提供明确恢复指引。