币圈界报道：

BTCPay Server 警告：热钱包遭黑客批量清空，须即刻断网

近期多起报告指出，攻击者已通过未授权访问从商户运营的热钱包中转移大量比特币。对此，开源支付系统 BTCPay Server 官方发布紧急通告，要求所有运行实例的用户立即执行下线操作，以防止进一步资产流失。该平台广泛应用于企业级比特币直接收付款场景，当前尚未公布具体损失金额或受影响服务器数量。

所有实例应立即手动关停，防范持续性入侵

BTCPay Server 作为去中心化支付解决方案，允许商户自主托管其节点，无需依赖第三方托管服务。此次警报源于多个用户反馈，其连接公网的服务器上存储的钱包余额在短时间内归零。项目方强调，无论版本如何，均需立即采取行动，推荐使用命令 ./btcpay-down.sh 手动关闭实例。

由于热钱包将私钥种子存于联网设备，一旦系统被攻破，攻击者即可绕过多重验证完成资金转出。团队重申，服务器防护是核心防线，并指出文档中早已将此功能标记为“高风险”，明确提示潜在威胁。

漏洞集中于旧版系统，新版本安全性待验证

创始人 Nicolas Dorier 表示，目前所见攻击主要波及 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本服务器未受侵害，但无法确认后续版本是否存在类似隐患。

调查发现，攻击者已获取管理员权限，完全掌控相关节点。目前尚在追溯其初始入侵方式，尚未推出修复方案或补救措施。被盗币量及涉及服务器总数仍处于保密状态。

官方声明强调：“有报告表明，部分 BTCPay 实例上的热钱包正遭受未经授权的资金提取。请立即关闭您的实例（使用 ./btcpay-down.sh），直至我们完成全面调查。”

此前在 2023 年 8 月，同一平台曾因一个影响旧版本的漏洞被利用，导致闪电网络节点凭证泄露并引发资产损失。该问题已在 2.4.2 版本中修复。

行业安全形势趋紧，实时监控成关键应对手段

本次事件发生在 Binance 遭遇超 60 亿美元资产被盗之后，再次凸显了热钱包与自托管基础设施面临的安全挑战。市场对去中心化架构中的薄弱环节关注度显著上升。

对于依赖比特币交易的企业而言，及时接收异常警报至关重要。具备定制化通知机制的服务可帮助商户迅速识别大额提款或账户变动，从而提升响应效率与资产控制力。

BTCPay 官方文档明确提醒：虽自动签名功能提升便利性，但若服务器暴露于网络，任何获得访问权限的实体均可无审批转移资金，存在严重安全隐患。

调查仍在进行中，平台承诺将在厘清事件范围与根本原因后发布更新。建议所有用户在补丁或缓解策略公布前，保持服务器离线状态，避免二次风险。