支付服务 BTCPay Server 的开发者证实了用户热钱包资金遭未经授权提取的事实。此次事件涉及的正是那些将私钥存储在联网环境中的配置，这使其容易遭到泄露。项目团队已启动调查，并呼吁节点所有者暂时关闭服务器，直至查明全部情况。
事件经过
这是一起针对热钱包的有针对性攻击——即攻击者无需对用户基础设施进行物理干预即可获取密钥材料的场景。BTCPay Server 作为接收比特币支付的非托管解决方案，历来被定位为对资金具有更高控制水平的工具。然而，即便是此类服务，也仍然依赖于最终用户的正确配置和安全卫生习惯。
对节点运营者的建议
该服务团队强烈建议节点运营者不要拖延关闭服务器，并在局势稳定后进行配置审计。对市场而言的关键结论是：在热环境中存储大量资金，仍然是商户和基础设施提供商最主要的运营漏洞之一。将主要储备转移至冷存储，并按运营需求对热钱包进行隔离——这是基本做法，忽视它便会定期导致损失。
此次事件再次提出了在接收支付的便利性与私钥保护水平之间取得平衡的问题。对于使用 BTCPay Server 的企业而言，在官方调查结论公布之前，暂时回归手动或半自动结算方案是明智之举。
Cryptalist 分析：此类事件加大了对非托管支付解决方案领域的压力，并提醒人们：即便在去中心化场景中，基础设施安全仍然是薄弱环节。Cryptalist 认为当前事态是一个信号，机构运营者应重新审视密钥存储政策，并在运营流程中提高冷存储的比例。