币圈界报道：

BTCPay Server 遭黑客大规模清空热钱包，全网紧急下线倡议

近期多起报告揭示，攻击者已成功从企业级商户的热钱包中转移大量比特币资产。作为主流的去中心化支付解决方案，BTCPay Server 官方随即发布安全警报，强烈建议所有运行其自托管实例的用户立即将服务器断网并停止服务。目前，事件影响范围和具体损失金额尚未披露，相关调查仍在持续展开。

强制下线指令已发出：所有实例须即刻离线

BTCPay Server 是一个允许商户直接接收比特币、无需第三方中介的开源平台。此次警报源于大量用户反馈，其连接公网的服务器上存储的比特币在未授权情况下被迅速清空。项目团队强调，该行为属于典型的“热钱包劫持”攻击，根源在于服务器暴露于互联网且种子短语存于可被访问的环境。

为防止事态扩大，官方明确要求所有用户，无论使用何种版本，均应立即执行手动关机操作，推荐使用命令行工具 ./btcpay-down.sh 实现快速断连。不同于由第三方托管的集中式服务，每个 BTCPay 实例均由企业自行维护，因此安全责任完全落在用户自身。

团队指出，由于热钱包通常将私钥或种子短语以明文形式保存在联网设备中，一旦系统被攻破，攻击者即可在无额外验证的情况下完成转账。为此，官方已在文档中标注该功能为“高危操作”，并多次提醒用户注意潜在威胁。

涉事版本集中于 2.4.2 之前，修复方案仍未公布

项目创始人 Nicolas Dorier 表示，当前疑似受影响的主要是运行在 2.4.2 版本之前的实例。尽管其运营的主服务器（版本 2.4.7）未受波及，但并未排除新版本是否存在类似风险的可能性。

据初步分析，攻击者已获取管理员权限，从而实现对整个实例的完全控制。目前正深入追踪其渗透路径，但尚未公布任何补丁或临时缓解措施。关于被盗币量、涉及服务器数量等关键数据，仍处于保密状态。

BTCPay 在公告中重申：“已有报告确认，部分部署在公网的 BTCPay 服务器热钱包正遭受未经授权的资金提取。若您正在运行此类实例，请立即停止服务（使用 ./btcpay-down.sh），直至我们完成全面调查。”

值得注意的是，去年 8 月曾发生类似事件，当时一个影响 2.4.2 以前版本的漏洞被利用，使攻击者可窃取 LND 闪电网络节点凭证并操控资产。该问题已在后续版本中修复。

行业安全形势趋紧：接连遭遇重大攻击事件

此次事件紧随 Binance 遭受史上最大规模攻击之后，后者导致超过 60 亿美元加密资产流失，引发市场广泛担忧。这轮接连发生的入侵事件再次凸显了热钱包管理与去中心化基础设施配置中的深层隐患。

对于依赖实时监控的企业用户而言，及时响应异常信号至关重要。定制化通知机制可在检测到大额提币或异常交易时触发预警，帮助机构迅速评估风险并采取应对行动，增强对数字资产的自主掌控力。

BTCPay 的技术文档特别警示：若启用自动签名功能，系统将依据存储的种子短语即时签署转账请求，虽提升效率，却极大增加了被滥用的风险——任何具备服务器访问权的实体均可发起资金转移。

目前调查仍在推进中，官方承诺将在厘清事件全貌与根本成因后，第一时间发布更新信息。同时，强烈建议各商户在补丁或正式安全指南发布前，保持服务器处于离线状态，避免二次损失。