币圈界报道：

BTCPay Server 宣布热钱包遭大规模资金清空，建议立即离线处置

近期多起报告指出，攻击者已成功从连接至公网的商户服务器中提取比特币资金。作为支持企业直接接收比特币的开源支付系统，BTCPay Server 首次发布正式警示，要求所有运行实例的用户立即将其服务断开连接，以阻断潜在风险。

所有部署实例须即刻执行关机操作

该平台允许商户在无第三方中介的情况下处理比特币交易，但其架构特性意味着安全性完全由使用者自行承担。据披露，当前警报聚焦于未经授权对热钱包的“批量转移”行为，多个用户反映其服务器上存储的比特币突然消失。

项目团队强烈建议所有用户，无论版本如何，均应手动执行 ./btcpay-down.sh 命令立即终止服务。与托管型服务不同，每个 BTCPay Server 实例均由企业独立运维，因此安全责任完全落在运营方身上。

技术说明指出，由于热钱包将私钥种子存于联网设备，一旦系统被入侵，攻击者即可绕过验证机制完成转账。团队重申，相关功能在文档中已被明确标记为高危操作，并反复提醒用户注意外部访问权限带来的风险。

受影响版本范围及攻击路径尚在排查

项目创始人 Nicolas Dorier 表示，此次事件主要波及运行 2.4.2 及更早版本的实例。尽管其官方维护的 2.4.7 版本未受侵害，但无法确认新版本是否绝对安全。

调查显示，攻击者已获取管理员权限，从而全面掌控目标钱包。目前正深入分析入侵方式，尚未发布修复补丁或具体应对策略。被盗金额与涉及服务器数量仍处于保密状态。

官方声明强调：“已有报告证实部分 BTCPay 实例上的热钱包正遭受非授权资金提取。若您正在运行此类实例，请立即使用 ./btcpay-down.sh 关闭服务，直至我们完成全面评估。”

回顾去年8月，类似漏洞曾被曝光，影响 2.4.2 之前版本，允许攻击者窃取 LND 节点凭证并控制资产。该问题已在 2.4.2 版本中修复。

加密生态安全形势持续承压

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者造成逾60亿美元数字资产流失，引发市场对去中心化基础设施安全性的广泛担忧。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制可帮助机构迅速识别大额提款或账户变动，实现快速响应与资产管控。

BTCPay 官方文档明确警告：若启用服务器自动签名功能，虽提升操作效率，却极大增加被滥用的风险——任何获得服务器访问权的个体均可无需二次验证即发起转账。

调查工作仍在推进，平台承诺将在厘清事件范围与根本原因后发布后续通报。在此期间，强烈建议所有商户维持服务器离线状态，直至官方提供明确恢复指引。