币圈界报道：

BTCPay Server 官方敦促用户即刻断网以防范资金被清空

近期多起报告揭示，攻击者已成功从连接公网的商户热钱包中非法转移比特币资产。作为应对，开源支付系统 BTCPay Server 建议所有运行实例的用户立即执行离线操作，以防止进一步损失。目前该平台正对事件展开全面调查，尚未披露具体受损金额及涉及服务器数量。

所有实例须立即手动关停，避免持续暴露于风险

BTCPay Server 是一个支持企业直接接收比特币的去中心化支付解决方案，其架构允许用户自主托管服务。此次警报聚焦于未经授权的资金提取行为，多位用户反映其部署在互联网上的钱包余额骤然归零。项目团队强调，无论当前使用何种版本，均需立即采取行动。

官方推荐通过执行命令 ./btcpay-down.sh 实现强制关机。与集中式托管服务不同，每个实例由商户独立负责运维与防护，因此安全责任完全落在使用者自身。

由于热钱包将私钥种子存储于联网设备上，一旦系统被攻破，攻击者即可绕过任何验证流程完成转账。团队特别指出，相关功能已在文档中标注为“高危”，并反复提醒用户注意外部访问带来的潜在威胁。

主要影响范围指向旧版软件，新版本安全性待验证

项目创始人 Nicolas Dorier 表示，现有证据显示，受影响的实例主要集中于 2.4.2 版本之前的发布版本。尽管其运营的 2.4.7 版本未受波及，但尚无法确认后续版本是否已彻底消除隐患。

调查发现，攻击者获取了管理员级别的系统控制权，从而可完全操控关联钱包。目前仍在分析入侵路径，暂未公布修复方案或补救措施。被盗币量与涉事服务器总数仍处于保密状态。

官方声明明确提醒：“我们收到报告，有攻击者正在未经授权的情况下清空 BTCPay 实例中的热钱包。若您正在运行此类服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月的安全事件，当时一个影响 2.4.2 之前版本的漏洞被曝光，攻击者借此窃取 LND 节点凭证并控制资产。该问题已在 2.4.2 版本中得到修补。

行业安全形势趋紧，去中心化节点面临严峻考验

本次事件紧随 Binance 遭遇史上最大规模攻击之后，后者被窃走超 60 亿美元加密资产，再次引发市场对热钱包和非托管基础设施风险的高度关注。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制可在检测到大额转账或异常活动时迅速触发响应，帮助机构提升对资产流动的掌控能力。

BTCPay 文档明确警示：若启用自动签名功能，虽提升效率，但等同于将资金完全交予服务器访问者手中——任何拥有登录权限的实体均可即时发起转账而无需二次授权。

调查仍在持续，官方承诺将在厘清攻击范围与根本原因后发布更新。建议所有商户在正式补丁或缓解策略公布前，维持服务器离线状态，以确保资产安全。