币圈界报道：

BTCPay Server 发布紧急停机令：热钱包遭大规模资金扫荡

近期多起报告揭示，攻击者已从多个商户的在线热钱包中非法转移比特币资产。作为应对，开源支付解决方案 BTCPay Server 官方发布紧急通知，要求所有用户立即将其部署的服务器断网并停止运行。

所有实例须立即手动关停以阻断风险

BTCPay Server 是一个支持企业直接接收比特币的去中心化支付工具，其架构允许用户自主托管节点。此次警报源于大量用户反馈，连接公网的服务器上存储的钱包余额在短时间内被清空。

项目团队强烈建议所有使用者，无论当前版本如何，均应通过执行命令 ./btcpay-down.sh 实施即时关机操作。与依赖第三方托管的服务不同，每个实例由商户独立负责运维与防护，安全责任完全落于使用者自身。

该平台解释称，由于热钱包将私钥种子存放在联网设备中，一旦服务器被入侵，攻击者即可绕过验证机制完成资金转移。官方强调，其文档早已将此功能标记为“高危”，并明确提醒用户注意潜在的远程控制风险。

受影响版本集中于 2.4.2 之前，调查仍在推进

项目创始人 Nicolas Dorier 指出，现有证据表明，受攻击案例主要集中在 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受影响，但其并未确认新版本是否绝对安全。

据透露，攻击者已获取目标服务器的管理员权限，从而实现对钱包的完全控制。目前，团队正在深入分析攻击入口路径，尚未公布任何补丁或临时缓解措施。被盗金额及涉及服务器数量仍处于保密状态。

官方声明中重申：“已有报告证实，部分 BTCPay 服务器上的热钱包正遭受未经授权的资金提取。若您运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

此前在 2023 年 8 月，该平台曾修复一项影响旧版本的漏洞，该缺陷可导致攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中得到解决。

行业安全形势持续承压，风险暴露加剧

此次事件紧随 Binance 遭遇历史级攻击之后，后者损失超过 60 亿美元加密资产，引发市场对链上安全体系的广泛质疑。此类事件凸显了热钱包与开放型服务器配置中存在的深层隐患。

对于关注实时威胁的商户而言，建立定制化的异常活动预警机制至关重要。当检测到大额转账或异常访问行为时，及时通知可帮助机构迅速响应，增强对数字资产的掌控力。

BTCPay 的技术文档明确警示：启用自动签名功能虽提升效率，但极大增加风险——任何获得服务器访问权的人都能直接发起交易而无需二次授权。

目前调查仍在进行中，官方承诺将在厘清攻击范围与根本原因后发布更新。在此期间，强烈建议所有用户保持服务器离线状态，避免进一步损失。