币圈界报道：

BTCPay Server 指出热钱包遭黑客大规模扫荡，呼吁立即离线

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中提取比特币资金。该开源支付系统强调，当前最紧迫的安全举措是立即将相关服务器断开网络连接，以阻止资产继续流失。尽管尚未公布具体损失金额或受影响服务器数量，但官方确认事件仍在深入调查阶段。

所有实例应立即执行离线操作，无论版本如何

作为一款允许企业直接接收比特币而无需第三方中介的开源工具，BTCPay Server 的安全性依赖于用户自身的基础设施管理。多位用户反映，其公开暴露在互联网上的服务器钱包资金突然消失，触发了此次警报。项目团队明确要求所有使用者采取即时措施，通过执行 ./btcpay-down.sh 命令强制关闭服务。

与托管型服务不同，每个实例均由商户独立维护，这意味着安全责任完全由用户承担。由于热钱包将私钥种子存储于联网设备，一旦被攻破，攻击者即可绕过多重验证机制完成转账。因此，团队重申服务器防护是核心防线，并在文档中将此功能标记为高危操作。

主要影响旧版实例，攻击路径仍在排查中

创始人 Nicolas Dorier 表示，现有证据表明，问题集中在 BTCPay Server 2.4.2 版本之前的部署环境。虽然项目自身运营的 2.4.7 版本服务器未受影响，但新版本是否具备完全防御能力尚不明确。

调查发现，攻击者已获得目标系统的管理员权限，从而全面掌控钱包控制权。目前正致力于还原入侵方式，但尚未发布任何补丁或修复方案。被盗币量及波及范围仍处于保密状态，官方仅强调需等待完整分析结果后方会披露详情。

BTCPay 在公告中重申：“我们收到报告，称部分服务器上的热钱包正被非法扫描并转移资产。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查结束。”

回顾去年 8 月，该项目曾修补一个影响旧版本的漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中解决，但此次事件表明仍有潜在风险存在于未更新的环境中。

行业安全形势趋紧，实时监控成关键应对手段

此次事件紧随 Binance 遭受超 60 亿美元规模的攻击之后，凸显出热钱包与去中心化节点架构面临的严峻挑战。此类事件再度引发市场对底层安全机制的关注，尤其在缺乏集中监管的生态中，个体防御能力成为决定性因素。

对于希望及时掌握重大异常的商户而言，建立定制化的资产变动通知系统至关重要。当检测到大额提现或非授权访问行为时，实时预警能显著提升响应速度，增强对数字资产的主动管控力。

BTCPay 官方文档特别提醒：若启用服务器自动签名功能，虽便利性提升，但极大增加被滥用风险，因为任何拥有系统访问权的实体均可无须额外授权即发起转账。

调查持续进行中，团队承诺将在厘清根本原因与影响范围后发布详细通报。在此期间，强烈建议所有用户保持服务器下线状态，避免二次风险。