币圈界报道：

BTCPay Server 官方警示：热钱包遭恶意扫荡，需即刻断网

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中转移热钱包内的比特币资产。该开源支付系统被广泛用于企业直接接收比特币交易，其运营方已发布紧急通知，建议所有用户立即将自身服务器下线以防止进一步损失。

存在严重安全隐患的联网钱包配置应立即终止

BTCPay Server 允许商家在无中介的情况下管理比特币收款流程。当前警报聚焦于部分连接公网的实例遭遇未经授权的资金提取行为。多位用户反映，其服务器上存储的钱包余额在短时间内归零，引发对系统安全性的普遍担忧。

项目团队明确要求所有使用者采取即时行动，无论所用版本如何，均应通过执行命令 ./btcpay-down.sh 手动关闭实例。不同于托管型服务，每个 BTCPay Server 实例均由企业自行负责运维与防护，安全责任完全落于用户自身。

开发方指出，热钱包将私钥种子存放在可联网的设备上，一旦服务器被入侵，攻击者即可直接发起转账而无需额外验证。团队强调，该功能在官方文档中已被标记为“高危操作”，并多次提醒用户警惕潜在的远程控制风险。

漏洞集中暴露于旧版系统，新版本仍存未知风险

创始人 Nicolas Dorier 表示，目前受影响的案例主要集中在 BTCPay Server 2.4.2 之前的版本。尽管项目自身运行的 2.4.7 版本未受波及，但尚无法确认后续版本是否已彻底排除隐患。

调查显示，攻击者已获取目标服务器的管理员权限，从而实现对钱包的全面操控。目前正深入分析其渗透路径，尚未推出任何补丁或应急措施。关于被盗金额、涉事服务器数量等关键信息仍未对外披露。

官方声明中重申：“已有报告指出，部分 BTCPay 服务器上的热钱包正遭受非授权资金转移。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至我们完成全面排查。”

此前在2023年8月，该平台曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 闪电网络节点凭证并控制相关资产。此问题已在 2.4.2 版本中得到解决。

行业安全形势趋紧，去中心化架构面临严峻考验

此次事件发生在 Binance 遭受史上最大规模黑客攻击之后，后者导致超过60亿美元数字资产外流。接连发生的重大安全事故再次凸显热钱包与公开暴露的服务器架构所面临的系统性风险。

对于依赖实时监控的企业而言，及时接收异常警报至关重要。定制化的变动通知机制可帮助商户迅速响应大额提币或账户异动，提升对自身资产的掌控力。

BTCPay 官方文档特别警告：若启用自动签名功能，服务器一旦被攻破，攻击者将能绕过所有审批流程完成转账，极大增加资产流失概率。

调查仍在持续，项目组承诺将在厘清事件范围与根本原因后第一时间发布更新。同时鼓励用户在后续缓解方案公布前，始终保持服务器离线状态，以最大限度降低潜在损失。