币圈界报道：

BTCPay Server 警告：热钱包遭未授权资金转移，须立即离线

近期多起报告指出，攻击者已从商户部署的联网服务器上非法提取比特币。针对此情况，开源支付平台 BTCPay Server 建议所有运行实例的用户立即将其服务断开连接。该平台广泛用于企业直接接收比特币交易，当前仍在调查事件影响范围，暂未披露具体被盗金额及受影响节点数量。

强制关闭实例以防止进一步资产流失

BTCPay Server 是一个允许商户自主托管的去中心化支付解决方案，支持不依赖第三方中介的比特币收付。此次警报源于多个用户反映其公开暴露于网络的服务器中，热钱包内的资金突然消失。团队强调，此类行为属于未经授权的资金“扫荡”，且风险源于服务器直接存储私钥信息。

为应对潜在威胁，项目方呼吁所有用户无论使用何种版本，均应通过执行 ./btcpay-down.sh 命令手动强制关机。与集中式托管平台不同，每个实例由企业自行负责运维和防护，安全责任完全落在使用者肩上。

BTCPay 指出，由于热钱包将种子短语保存在可访问的服务器上，一旦被攻破，攻击者即可绕过验证机制完成转账。团队重申，其文档中早已将自动签名功能标记为高危操作，并多次提醒用户警惕远程访问带来的风险。

受影响版本及攻击路径仍在追踪中

创始人 Nicolas Dorier 表示，初步分析显示问题主要集中在 2.4.2 版本之前的部署环境。尽管项目自身运营的 2.4.7 版本服务器未受影响，但无法确认新版本是否存在隐藏漏洞。

调查发现，攻击者已取得目标服务器的最高权限，从而实现对钱包的完全控制。目前正深入排查入侵手段，尚未发布任何补丁或临时缓解措施。关于被盗币种总量及涉事服务器数量，官方仍未公布确切数据。

BTCPay 官方声明明确表示：“我们收到反馈，部分运行中的 BTCPay 实例热钱包正遭受未经授权的批量提款。若您正在维护实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

值得注意的是，去年8月曾发生类似事件，当时一个影响2.4.2之前版本的漏洞被利用，攻击者可窃取LND节点凭证并操控资产。该问题已在2.4.2版本中修复。

行业安全态势再受冲击

本次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客成功盗走逾60亿美元数字资产，引发市场对去中心化基础设施安全性的广泛质疑。此次连环事件凸显了热钱包与公网暴露服务器组合所蕴含的巨大风险。

对于依赖实时监控的关键业务主体而言，及时获取异常警报至关重要。定制化通知机制可在检测到大额提币或账户异动时迅速触发响应流程，帮助机构提升资产掌控力与应急反应能力。

BTCPay 的技术文档特别警示：虽然启用种子自动签名能简化交易流程，但其代价是赋予任何具备服务器访问权的人无审批转账权限，极易成为攻击入口。

调查仍在持续进行，项目组承诺将在厘清根本原因与影响边界后发布详细通报。在此期间，强烈建议所有商户保持服务器离线状态，等待官方进一步指导。