币圈界报道：

BTCPay Server 遭黑客攻击致热钱包资金流失，官方紧急要求下线实例

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中转移热钱包内的比特币资产。该开源支付系统在声明中指出，目前尚无法确定具体损失金额与受影响设备数量，调查仍在进行中，暂未提供修复方案。

所有实例须立即手动关停以规避风险

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管机构。然而，当前警报显示，多个面向公网的服务器上出现异常资金转移，疑似因攻击者获取了管理员权限。团队强调，无论版本如何，所有用户均应执行 ./btcpay-down.sh 命令强制关机。

由于每个实例由商户自行维护，安全责任完全落在运营方身上。平台特别提醒，热钱包若将种子短语存储于联网设备，一旦系统被入侵，资金可被即时调用而无须二次验证。

漏洞可能集中于旧版系统，新版本仍存未知风险

项目创始人 Nicolas Dorier 表示，受影响案例主要集中在 2.4.2 版本之前的部署环境。尽管其运营的 2.4.7 版本未受波及，但无法确认新版是否绝对安全。

调查显示，攻击者已获得管理员访问权，从而完全控制相关钱包。目前仍在分析入侵路径，尚未发布补丁或应急措施。被盗币量及涉事服务器总数仍未公开。

官方重申：“我们收到反馈，称部分 BTCPay 实例的热钱包正遭遇非授权资金提取。若您正在运行此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

此前在 2023 年 8 月，该平台曾修补一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中解决。

行业安全态势持续承压，事件引发广泛警惕

此次事件发生在 Binance 遭受史上最大规模黑客攻击之后，后者损失逾 60 亿美元加密资产，进一步凸显去中心化基础设施中的潜在威胁。

对于依赖实时监控的企业而言，及时接收安全警报至关重要。定制化通知机制可帮助商户迅速响应大额转账或异常活动，提升对资产状态的掌控力。

BTCPay 文档明确标注：启用自动签名功能虽提升便利性，但极大增加风险——任何能访问服务器的人均可绕过审批直接转出资金。

调查仍在推进，平台承诺将在厘清根本原因后公布详细信息。在此期间，强烈建议所有用户维持服务器离线状态，等待官方进一步指导。