11月2日，开源比特币自托管支付系统BTCPay Server官方发布安全警示，证实已有部分独立部署节点的商家热钱包资产遭到不明攻击者非法清空。该工具主要供全球商户自主搭建底层节点、实现点对点免中介接收比特币支付。

　　从Coldcard硬件钱包被披露存在底层验证漏洞，到Blockstream旗下Core Lightning代码库遭遇海量AI自动化生成的漏洞报告密集轰炸，均揭示出攻防不对称性的加剧。

　　自托管并不等于零风险。去中心化架构仅仅是将机构维度的信用风险，全额转移为用户个体自主承担的技术运维与物理防护风险；一旦节点软件存在已知版本漏洞，攻击者依然能够长驱直入，且链上交易不可逆的物理规则会导致受损资金极难追回。

　　全面核验自身节点的运行版本，凡处于2.4.1及以下旧版环境的系统，须立即升级至2.4.7版本；

　　坚决杜绝在热钱包长期沉淀大额营运资金，执行定期归集策略，将收单资产的大头通过冷存储或多签钱包隔离保全；

　　部署自动化预警机制，针对大额异常资金外流设置阈值熔断，并规范保存服务器系统调用日志以便即时排查。

后续市场将重点关注官方对受损规模与具体利用细节的进一步定性，以及相关利用路径是否会向其他采用相同底层代码库的比特币支付套件蔓延。