币圈界报道：

BTCPay Server 宣布热钱包遭大规模资金掠夺，建议立即断网隔离

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中提取比特币资产。该平台作为去中心化支付解决方案，广泛用于企业直接接收比特币交易。官方声明指出，目前尚无法评估具体损失规模，也未公布修复方案或补救措施。

强制要求所有用户即刻停用服务实例

BTCPay Server 是一个允许商户自主托管的开源系统，支持绕过第三方中介完成比特币收款。此次警报聚焦于未经授权的“资金扫荡”行为，源于多个公网暴露的服务器上钱包余额异常消失。项目方强调，无论使用何种版本，均应立即执行关机操作。

推荐使用命令 ./btcpay-down.sh 手动终止运行实例。与集中式托管服务不同，每个 BTCPay Server 实例由用户自行维护，因此其安全性完全依赖于运营方自身的防护能力。

团队指出，由于热钱包将私钥种子存于联网设备，一旦被攻破，攻击者即可在无额外验证的情况下转移全部资金。文档中已明确标注此功能为高风险操作，并反复提醒用户注意潜在威胁。

受影响版本及攻击路径尚在追踪

创始人 Nicolas Dorier 表示，现有证据显示，漏洞主要影响 2.4.2 版本之前的发布版本。尽管项目自身运营的 2.4.7 版本服务器未受波及，但尚未确认新版是否具备完全防御能力。

调查发现，攻击者获得了管理员权限，从而实现对钱包的全面控制。目前正深入分析其获取访问权的技术手段，暂无修复补丁或应急方案对外披露。被盗金额及涉事服务器数量仍处于保密状态。

官方通告原文强调：“我们收到报告，称部分 BTCPay 服务器上的热钱包正被非法清除。若您正在运行实例，请立即通过 ./btcpay-down.sh 关闭服务，直至调查结束。”

此前在 2023 年 8 月，类似漏洞曾导致 2.4.2 之前版本被利用，攻击者可窃取 LND 节点凭证并操控资产。该问题已在后续版本中得到修复。

行业安全形势再度恶化，警惕去中心化架构风险

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者造成超 60 亿美元数字资产流失，引发市场对热钱包与自托管基础设施安全性的深度反思。

对于依赖实时监控的商户而言，及时接收异常通知至关重要。定制化警报系统可在检测到大额转账或异常活动时迅速触发响应机制，帮助机构掌握资产动态并提升应对效率。

BTCPay 官方文档特别警示：虽自动签名功能提升便利性，但若服务器暴露于网络，任何获得访问权限的实体均可无审批地发起转账，构成严重安全隐患。

调查持续进行中，项目方承诺将在厘清攻击范围与根本原因后发布详细通报。建议所有用户在补丁或缓解策略公布前保持服务器离线状态，以规避进一步风险。