币圈界报道：

BTCPay Server 发布紧急停机令：热钱包遭大规模资金扫荡

近期多起报告揭示，攻击者已从连接互联网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 宣布要求所有用户立即切断服务器运行状态，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，目前仍在评估事件影响范围，未披露具体被盗金额与涉事实例数量。

所有用户须即刻执行手动关机操作

BTCPay Server 是一个去中心化架构的支付处理工具，允许商户在无中介情况下自主管理比特币接收。据官方通报，此次警报源于多个用户反映其面向公网的服务器上热钱包资金消失。攻击者通过获取服务器控制权，实现了对钱包种子的直接访问并完成资金转移。

项目团队明确建议，无论当前运行的是哪个版本，均应立即使用命令 ./btcpay-down.sh 手动停止服务。由于每个实例由商户自行托管，安全责任完全归属于使用者，无法依赖第三方保障。

团队强调，热钱包若将私钥种子存储于联网设备，一旦系统被入侵，资金将面临即时风险。相关文档已标注该功能为“高危操作”，并反复提醒用户注意潜在攻击路径。

漏洞波及旧版实例，调查仍在深入进行

创始人 Nicolas Dorier 指出，此次事件主要影响运行 2.4.2 版本之前的部署环境。尽管其运营的主服务器（版本 2.4.7）未受波及，但尚无法确认新版是否绝对安全。

调查显示，攻击者成功获取了服务器的最高管理权限，从而实现对钱包的全面操控。目前正追溯其渗透手段，尚未发布任何补丁或临时缓解措施。官方亦未透露具体被盗币量及受影响服务器总数。

BTCPay 在声明中重申：“有报告指出，部分运行中的 BTCPay 实例热钱包正遭受未经授权的资金提取。若您正在维护实例，请立即通过 ./btcpay-down.sh 关闭服务，直至我们完成全面调查。”

回顾去年 8 月的安全事件，该平台曾修复一个影响 2.4.2 以下版本的严重漏洞，该缺陷可让攻击者窃取 LND 闪电网络节点凭证并接管资产。该问题已在 2.4.2 版本中得到修补。

行业安全态势持续承压，风险意识亟待提升

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产流失，再次凸显热钱包与开放型服务器架构所面临的严峻威胁。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制可在检测到大额提款或账户异动时迅速触发响应，增强对自身资产的掌控能力。

官方文档特别警示，启用自动签名功能虽提升操作效率，但显著增加风险——只要服务器被攻破，攻击者即可绕过多重验证直接发起转账。

调查工作仍在推进中，BTCPay 承诺将在查明根本原因和影响边界后公布后续行动方案。现阶段强烈建议所有商户维持服务器离线状态，等待官方进一步指导。