币圈界报道：

BTCPay Server 紧急呼吁：热钱包遭恶意扫荡，所有实例须立即断网

近期多起报告揭示，攻击者已从商户部署的 BTCPay Server 实例中非法转移比特币资金。该开源支付系统指出，当前存在针对联网热钱包的持续性威胁，官方已发出强制性指令，要求所有运行实例立即下线，以防止进一步损失。

全量实例应执行手动关机操作

BTCPay Server 允许企业自主托管比特币接收节点，无需依赖第三方托管服务。此次风险源于多个用户反馈，其连接公网的服务器内钱包资产在未授权情况下被完全清空。项目团队明确表示，无论版本如何，均需通过执行 ./btcpay-down.sh 命令进行即时停机。

由于每个实例由商户独立负责运维，系统的安全性完全取决于自身防护能力。团队特别提醒，热钱包若将种子短语存于联网设备上，一旦被攻破，资金即面临实时转移风险。相关文档已将此功能标注为高危操作，并多次警示潜在攻击路径。

漏洞影响范围与调查进展同步披露

创始人 Nicolas Dorier 指出，事故主要波及 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本服务器未受侵扰，但尚未确认后续版本是否存在类似隐患。

调查显示，攻击者已获取目标服务器的最高管理权限，从而实现对钱包的全面控制。目前正深入分析入侵手段，但仍未发布补丁或临时缓解措施。被盗金额及涉事服务器数量仍处于保密状态。

官方声明重申：“我们收到多起报告，显示热钱包正遭受未经授权的资金提取。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

此前在 2023 年 8 月，同一项目曾修复一个影响旧版本的漏洞，该缺陷允许攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中解决。

行业安全形势再受冲击

本次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客盗走超 60 亿美元数字资产，加剧了市场对去中心化基础设施安全性的担忧。尤其在热钱包与公开服务器结合的场景中，风险暴露尤为突出。

对于关注实时威胁的企业用户而言，建立定制化监控机制至关重要。当检测到异常大额转账或账户变动时，及时响应可显著降低损失概率，提升对持仓的主动掌控力。

BTCPay 文档明确指出，启用自动签名功能虽提升效率，却极大增加风险——任何获得服务器访问权的实体均可直接发起转账，无需二次验证。

调查仍在持续，官方承诺将在厘清攻击范围与根本原因后发布详细通报。现阶段强烈建议所有商户维持服务器离线状态，等待正式安全指引出台。