币圈界报道：

BTCPay Server 针对热钱包大规模异常提款发出强制关机指令

近期多起报告指出，接入 BTCPay Server 的商户热钱包出现资金被远程转移的情况。该开源支付系统正式发布警示，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。目前，项目方仍在评估攻击范围与影响程度，尚未披露具体被盗金额及涉及服务器数量。

所有实例应即刻终止运行，禁止联网暴露

BTCPay Server 允许企业自主部署并管理比特币接收节点，无需依赖第三方托管。此次警报源于多个用户反映其公开连接的服务器上存储的钱包余额骤然归零。平台明确提示，无论当前使用版本为何，均需通过命令行工具 ./btcpay-down.sh 手动停止服务。

由于每个实例由商户独立负责运维，安全责任完全落在使用者自身。团队强调，热钱包若将助记词明文保存于联网设备，一旦系统被攻破，攻击者即可直接发起转账，无需二次验证。

主要受影响版本为 2.4.2 之前，漏洞溯源仍在进行中

创始人 Nicolas Dorier 指出，本次事件集中出现在未升级至 2.4.2 及以上版本的实例中。尽管项目运营的主服务器（版本 2.4.7）未受波及，但新版本是否具备完全防护能力仍待确认。

调查发现，攻击者已获取管理员权限，从而全面掌控相关钱包。目前尚不清楚其入侵路径，也未推出任何补丁或临时缓解措施。官方未说明具体损失规模，亦未公布受影响服务器总数。

历史漏洞重现，安全意识亟待提升

去年 8 月，类似问题曾因一个可被利用的 LND 凭据泄露漏洞而爆发，当时在 2.4.2 版本中完成修复。此次事件表明，未及时更新系统的用户面临持续威胁。

在大额资产外流频发的背景下，包括 Binance 在内的多家机构接连遭遇巨额攻击，凸显热钱包与去中心化架构下的安全脆弱性。对于依赖实时监控的企业而言，建立自动化警报机制有助于第一时间响应异常交易行为。

BTCPay 官方文档早已标注，自动签名功能虽提升效率，却极大增加风险——任何拥有服务器访问权的实体均可无须授权转移资金。

项目组承诺将在厘清事件根源后发布后续通报，现阶段强烈建议所有用户保持服务器离线状态，直至官方宣布安全恢复。