币圈界报道：

BTCPay Server 官方敦促用户立即断开服务器连接

近期多起报告指出，攻击者已从商户部署的公开网络服务器中非法转移比特币资产。作为应对，开源支付系统 BTCPay Server 正式发布紧急通告，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

所有实例须即刻停用，无论版本如何

BTCPay Server 是一个允许企业直接接收比特币的去中心化支付解决方案，其架构特点为每个实例由用户自主托管。此次警报源于大量用户反馈，其连接至公网的服务器内钱包资金突然消失，疑似遭遇未经授权的资金清空。

项目团队强烈建议所有使用者，不论当前运行的是哪个版本，均应通过命令行工具 ./btcpay-down.sh 手动执行强制关机。与依赖第三方托管的平台不同，此类系统的安全性完全取决于运营方自身的防护能力。

由于热钱包将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可绕过验证机制完成转账。开发组强调，这一功能在官方文档中已被明确标注为高风险行为，并提醒用户警惕潜在的远程控制威胁。

主要影响范围锁定于旧版系统，调查持续深入

创始人 Nicolas Dorier 指出，目前所追踪的异常行为集中出现在 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本未受影响，但无法排除新版本存在类似漏洞的可能性。

调查发现，攻击者已获取目标服务器的最高管理权限，从而实现对相关钱包的完全控制。目前正全力追溯入侵路径，尚未发布任何补丁或应急方案。被盗金额及涉事服务器数量仍处于保密状态。

官方声明强调：“我们已收到多起报告，显示部分 BTCPay 实例上的热钱包正遭受非授权资金提取。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭系统，直至调查完成。”

值得注意的是，去年 8 月，该项目曾修补一个影响 2.4.2 之前版本的严重漏洞，该缺陷可使攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

行业背景下的安全警钟再度敲响

本次事件紧随 Binance 遭受史上最大规模的黑客攻击之后，后者导致超过 60 亿美元加密资产流失，引发市场对去中心化基础设施安全性的广泛担忧。

对于依赖实时监控的商户而言，及时接收安全预警至关重要。定制化的资产变动通知机制能帮助企业在检测到大额异常提款时迅速响应，提升对自身数字资产的掌控力。

BTCPay 的技术文档明确指出，若允许服务器自动调用存储的私钥进行交易签名，虽提升效率，却极大增加了被滥用的风险——任何获得服务器访问权的人都可无须额外授权完成资金转移。

目前调查仍在进行中，项目方承诺将在厘清事件全貌与根本原因后发布更新。同时呼吁所有用户在后续缓解措施或补丁推出前，保持服务器处于离线状态。