币圈界报道：

BTCPay Server 安全警报：运营商被要求即刻停用服务

截至 2026 年 11 月 2 日，针对 BTCPay Server 的网络攻击事件正波及采用自托管离线结账架构的商家。项目方于 11 月 1 日 UTC 时间 22:25 在 X 平台发布声明，确认收到关于热钱包遭未授权访问的报告，并立即建议所有运营者执行 ./btcpay-down.sh 命令，直至调查完成。

官方通报内容揭示了哪些关键信息？

该公告措辞简练，未说明攻击成因、资金损失规模或受影响实例数量，导致当前无法统计被盗资产总额。同时强调各实例需维持离线状态，直至团队完成安全评估。由于系统为去中心化自托管模式，相关操作由各独立拥有者自主执行，不存在统一调度机制。

本次事件中已确认的时间节点与传播路径

时间（UTC）更新内容来源 10 月 29 日 版本 2.4.7 修复 85 项安全缺陷 GitHub 发行说明 11 月 1 日 22:25 出现扫荡报告，建议关停服务 X 官方帖文 11 月 1 日 23:23 警报广泛扩散 SolanaFloor 11 月 1 日 23:40 攻击原因待查，暂无补丁发布 CryptosR_Us 及 SolanaFloor 均在社交平台转发消息，重申调查仍在进行中。

当前运行环境是否仍可信赖？

最新动态显示，尚无明确的安全恢复信号。创始人 Nicolas Dorier 表示，初步迹象指向运行 2.4.2 以下版本的实例遭受入侵，且攻击者可能通过管理员凭证获得权限。他补充称，使用 2.4.7 版本的公开部署实例未出现异常情况。

是否存在潜在漏洞关联？

根据 GitHub 发行记录，2.4.7 版本于 10 月 29 日上线，共修补 85 个安全问题，包括一项严重级别和十三项高危漏洞。然而，项目组尚未将此次事件与特定漏洞建立直接联系，亦无证据表明现有漏洞可解释当前攻击行为。

如何执行应急隔离并保障系统安全？

针对“如何应对 BTCPay Server 攻击”的查询，建议步骤如下：在本地主机运行 ./btcpay-down.sh 命令；所有实例须持续保持离线状态，直至官方宣布全面安全；密切关注项目方发布的后续进展与调查结论。

行业专家解读：对自托管商户的实际影响

业内分析指出，此事件凸显了自托管架构下的共性风险。热钱包虽支持自动结算，但其私钥长期暴露于联网设备，显著增加被攻破的可能性。若攻击源于管理员凭据泄露，则受波及的资金范围可能远超初始报告数据。

对于自行维护比特币支付通道的实体而言，热钱包的安全边界仍处于不确定状态。未来关键动向在于攻击根源的查明，而整体局势演变将高度依赖官方调查进度。忽视停机建议的商户，或将面临热钱包被清空的重大风险，尽管具体概率尚未量化。

截至目前，大规模热钱包被非法清空的行为仍未获证实，但官方立场依然坚定：立即终止服务，等待进一步通知。