币圈界报道：

BTCPay Server 官方敦促用户即刻断网：热钱包遭遇大规模资金掠夺

近期多起报告显示，攻击者已从接入公网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 发出强烈警示，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

强制终止实例以阻断资金流失

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的架构特性决定了每个部署节点均由用户自主管理。此次警报聚焦于未经授权的热钱包“批量提取”行为，源于多个运营方反馈其在线服务器上的比特币突然消失。

项目团队明确指示，无论当前使用的是哪个版本，均应通过执行 ./btcpay-down.sh 命令实现即时关机。与托管型服务不同，该平台不提供中央控制权，因此安全责任完全落在使用者自身。

由于热钱包将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可绕过多重验证完成转账。开发团队强调，相关风险已在官方文档中标注为“高危”，并反复提醒用户警惕外部访问可能带来的资产暴露。

受影响版本及调查进展持续追踪

创始人 Nicolas Dorier 指出，目前通报的异常主要集中在 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本未受波及，但并未排除新版本存在潜在隐患的可能性。

调查显示，攻击者已获取目标服务器的最高权限，从而完全掌控内部钱包。目前正深入分析入侵路径，尚未推出补丁或临时缓解措施。被盗金额与涉事服务器数量仍处于保密状态。

官方声明强调：“已有报告证实，部分运行中的 BTCPay 实例热钱包正遭受非授权资金转移。请立即关闭您的实例（使用 ./btcpay-down.sh），直至我们完成全面审查。”

值得注意的是，去年 8 月，该项目曾修复一个影响旧版的严重漏洞，该缺陷允许攻击者窃取 LND 节点凭证并操控闪电网络资产。该问题已在 2.4.2 版本中解决。

行业安全态势再受冲击

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致逾 60 亿美元数字资产被窃取，进一步凸显了热钱包与公开部署服务器所面临的安全挑战。

对于依赖实时监控的商业用户而言，及时接收异常警报至关重要。定制化通知机制可帮助企业在大额提款或异常活动发生时迅速响应，提升对自身资产的掌控能力。

BTCPay 文档特别指出，虽启用自动签名功能能简化操作流程，但其代价是显著增加被远程操控的风险——任何获得服务器访问权的人都可无须额外授权即发起转账。

调查仍在进行中，项目方承诺将在厘清攻击范围与根本原因后发布详细通报。在此期间，强烈建议所有用户保持服务器断联状态，直至官方确认安全。