币圈界报道：

BTCPay Server 警告用户：热钱包遭未授权资金转移，须即刻断网

近期多起报告揭示，攻击者已从商户运营的联网热钱包中非法转移比特币资产。作为应对，开源支付系统 BTCPay Server 宣布，所有用户应立即执行离线操作，以防止进一步损失。官方表示，事件仍在调查中，尚未披露具体被盗金额及受影响服务器数量，亦未公布临时缓解措施。

强制关闭实例以阻断攻击链路

BTCPay Server 允许企业自主部署节点，直接接收比特币交易，无需依赖第三方托管。此次警报源于多个用户反映，其面向公网的服务器上存储的钱包资金突然消失。项目团队强调，由于每个实例由用户自行管理，因此安全责任完全归属于使用者。

为降低风险，官方建议所有运行该系统的商户立即通过命令 ./btcpay-down.sh 手动停用服务。不同于中心化平台，此类去中心化架构意味着一旦服务器暴露于网络，攻击者一旦获得访问权，即可利用内置种子短语发起转账，而无需额外验证。

团队提醒，尽管平台文档已将自动签名功能标记为“高危”，但仍有部分用户忽视相关警示。服务器若长期在线且配置不当，极易成为攻击目标，尤其在未启用多重身份验证或定期更新的情况下。

漏洞影响范围与攻击路径分析

创始人 Nicolas Dorier 指出，当前事件主要波及 BTCPay Server 2.4.2 之前的版本。虽然其自身运营的 2.4.7 版本未受侵扰，但无法确认后续版本是否绝对安全。攻击者疑似通过获取管理员权限，完全控制了目标钱包，进而实施资金提取。

目前，技术团队正深入追溯入侵方式，尚未发布任何补丁或临时修复方案。关于被盗币种数量、涉及实例总数等关键数据，仍处于保密状态。官方重申：“请立即关闭您的实例，直至我们完成全面评估。”

值得注意的是，去年8月曾出现类似问题，当时一个可导致闪电网络节点凭证泄露的漏洞被修复，该缺陷也存在于2.4.2之前版本，后在新版中得到解决。

行业背景下的安全警示升级

本次事件发生在 Binance 遭遇超60亿美元资产被盗的背景下，凸显出热钱包与公共网络暴露节点所面临的风险。此类大规模攻击促使业界重新审视去中心化基础设施的安全边界。

对于依赖实时监控的企业而言，及时获取异常警报至关重要。定制化通知机制可在检测到大额资金流出或异常登录行为时迅速触发响应，帮助企业提升对资产变动的掌控力。

BTCPay 官方文档明确指出，允许服务器自动使用私钥签署交易虽提升效率，但极大增加被劫持风险——只要有人攻破服务器，便可无须授权直接转走全部资金。

调查仍在持续，项目方承诺将在厘清事件全貌与根本原因后，第一时间发布详细通报。在此期间，强烈建议所有用户保持服务器离线，避免潜在二次攻击。