币圈界报道：

BTCPay Server 发布紧急停机指令：应对热钱包大规模资金转移

近期多起报告指出，连接至公网的商户服务器中，比特币热钱包资金被未经授权的实体批量转移。对此，开源支付处理框架 BTCPay Server 官方发布紧急响应声明，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

强制下线建议覆盖所有部署版本

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的架构特性决定了其安全性完全依赖于用户自身的运维能力。当前警报聚焦于远程访问导致的热钱包资产外泄，多个用户反映其服务器上的比特币在未授权情况下消失。

项目团队明确指示，无论使用何种版本，均应通过执行命令 ./btcpay-down.sh 实施手动关机。与托管型服务不同，每个实例由商户独立管理，因此对基础设施防护负有直接责任。

由于热钱包将私钥种子存储于联网设备上，一旦系统被攻破，攻击者即可绕过验证机制完成资金转移。官方强调，该功能在文档中已被标记为高风险操作，并多次提醒用户警惕潜在入侵行为。

受影响范围集中于旧版系统，调查持续进行中

创始人 Nicolas Dorier 指出，此次事件主要波及运行 2.4.2 之前版本的服务器实例。尽管其运营的 2.4.7 版本未受侵扰，但尚未确认后续版本是否存在残留风险。

据披露，攻击者已获得目标服务器的最高权限，实现对钱包的完全控制。目前正深入分析入侵路径，但仍未公布补丁计划或具体修复时间表。被盗金额及涉事服务器数量仍处于保密状态。

官方声明重申：“已有报告显示，部分 BTCPay 服务器热钱包正遭受非授权资金扫荡。若您正在运行实例，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

值得注意的是，去年 8 月曾出现类似漏洞，影响 2.4.2 以下版本，允许攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

行业安全形势加剧，实时监控成关键防线

此次事件紧随 Binance 遭遇超 60 亿美元规模的加密资产盗窃案之后，再次凸显热钱包与开放网络部署之间的深层安全隐患。市场对去中心化基础设施的安全性提出更高要求。

对于依赖比特币交易的企业而言，及时接收安全预警至关重要。定制化通知机制可在检测到大额转账或异常活动时迅速触发响应流程，帮助商户掌握账户动态，提升资产防御能力。

BTCPay 文档特别警示：若启用自动签名功能，虽提升操作效率，却极大增加被滥用的风险——任何具备服务器访问权限的实体均可无须额外授权发起转账。

调查仍在推进，团队承诺将在厘清攻击范围与根本原因后发布更新。现阶段强烈建议所有用户保持服务器离线，直至官方提供明确恢复指引。