币圈界报道：

BTCPay Server 发布安全警报：热钱包资金被非法转移，需即刻离线

近期多起报告揭示，攻击者已通过未授权访问从商户的在线热钱包中转移比特币资产。作为应对，开源支付系统 BTCPay Server 正式建议所有用户立即将其部署的服务器断开网络连接，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，官方表示仍在深入调查此次事件，尚未披露具体受损金额及受影响实例数量。

所有运行实例应立即执行强制关机指令

BTCPay Server 是一个允许商户自主托管、无需依赖第三方中介的去中心化支付解决方案。当前警报聚焦于一种未经授权的资金“批量提取”行为，源于多个用户反馈其公开暴露在互联网上的服务器钱包余额骤然归零。

项目团队强烈敦促所有使用者采取即时行动，无论所用版本为何，均应通过命令行工具 ./btcpay-down.sh 手动执行停机操作。与集中式托管服务不同，每个 BTCPay 实例由企业自行负责运维与防护，因此安全责任完全落在用户自身。

技术说明指出，热钱包将私钥种子存储于联网设备上，一旦被攻破，攻击者即可直接发起转账而无需额外验证。开发团队强调，这一功能在文档中已被明确标注为“高危”，并多次提醒用户警惕外部入侵风险。

漏洞影响范围集中在旧版系统，调查持续进行中

项目创始人 Nicolas Dorier 表示，目前确认的攻击主要针对运行 2.4.2 版本之前的实例。尽管其运营的主服务器（版本 2.4.7）未受波及，但新版本是否存在潜在隐患仍未得到验证。

调查发现，攻击者已获取目标服务器的最高权限，从而实现对钱包的完全控制。目前正追溯其入侵路径，尚未公布任何补丁或临时缓解措施。关于被盗币种总量及涉事节点总数，官方仍保持缄默。

BTCPay 在公告中重申：“已有报告指出，部分运行中的 BTCPay 服务器热钱包正遭受非授权资金清空。若您正在维护实例，请立即使用 ./btcpay-down.sh 停止服务，直至我们完成全面审查。”

此前于去年8月，该平台曾修复一个影响2.4.2以下版本的严重漏洞，该缺陷可使攻击者窃取LND闪电网络节点凭证并操控资产。该问题已在2.4.2版本中得以解决。

行业安全形势加剧，热钱包风险再度引发关注

此次事件紧随 Binance 遭遇历史最大规模攻击之后，后者导致超过60亿美元加密资产外流，再次凸显了热钱包与公共服务器架构固有的脆弱性。

对于重视实时风险响应的企业用户而言，及时获取异常活动预警至关重要。定制化监控服务可在检测到大额资金流出或异常登录时迅速触发通知，帮助机构快速评估威胁并采取防御措施。

BTCPay 的官方文档明确警示：虽然自动签名机制提升了操作效率，但若服务器存在安全隐患，则可能让任何具备访问权的实体绕过审批流程直接转移资金，带来不可逆后果。

目前调查仍在推进，团队承诺将在厘清攻击范围与根本原因后第一时间发布更新。同时，强烈建议商户在后续安全补丁或应急方案公布前，维持服务器离线状态。