币圈界报道：

BTCPay Server警示：热钱包遭未授权资金转移，需即刻下线实例

近期多起报告指出，攻击者已从连接公网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 发布紧急通告，要求所有运行实例的用户立即执行断网操作。

核心风险暴露：联网服务器存储种子引发资金外泄

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的架构特性使其面临独特威胁。多个用户反映，其部署在互联网环境中的热钱包余额突然归零。官方确认，该现象源于未经授权的账户访问，攻击者通过获取管理权限实现对资金的即时调用。

项目团队强调，由于热钱包的私钥种子以明文形式存于在线服务器，一旦系统被攻破，资金将毫无防护地被转移。为此，建议所有用户无论版本如何，均应手动执行 ./btcpay-down.sh 命令强制终止服务，以防止进一步损失。

受影响范围聚焦旧版实例，调查仍在推进中

创始人 Nicolas Dorier 指出，此次事件主要影响尚未升级至 2.4.2 版本的用户。尽管项目自身运营的 2.4.7 实例未受波及，但无法排除新版本是否存在潜在漏洞。目前，攻击者已获得服务器最高权限，完全掌控相关钱包，具体入侵路径仍在分析之中。

官方尚未披露被盗金额、涉事服务器数量或补丁发布时间表。此前在 2023 年 8 月，类似漏洞曾导致 2.4.2 之前版本的 LND 凭据泄露，进而引发资产损失，该问题已在后续版本中修复。

行业安全警钟再响：热钱包与去中心化托管风险凸显

本次事件紧随 Binance 超 60 亿美元资产被盗案之后，再次引发市场对热钱包及自托管基础设施安全性的深度反思。对于依赖实时监控的企业而言，及时获取异常交易预警至关重要。

定制化通知机制可帮助商户快速响应大额提款或异常行为，提升对持仓变动的控制力。同时，平台文档明确标注自动签名功能存在“高危”风险——允许任何具备服务器访问权的实体绕过验证完成转账。

调查工作持续进行中，官方承诺将在厘清事件全貌后公布详细说明。在此期间，强烈建议所有用户保持服务器离线状态，直至官方发布安全更新。