币圈界报道：

BTCPay Server 宣布热钱包遭大规模非法资金转移，要求立即离线

近期多起报告揭示，攻击者通过未授权访问手段从商户部署的 BTCPay Server 实例中转移比特币资产。该开源支付系统官方发布紧急通告，呼吁所有运行自托管实例的用户即刻执行关机操作，以防止进一步损失。

所有实例需立即强制断开网络连接

BTCPay Server 允许企业直接接收比特币交易，无需依赖中心化中介。然而，其面向公网的服务器若存在配置缺陷，可能成为攻击目标。多个用户反馈，连接至互联网的热钱包在短时间内资金消失，触发了平台警报。

项目团队明确指示，无论当前使用的是哪个版本，均应通过命令行工具 ./btcpay-down.sh 手动强制终止服务。由于每个实例由商户独立管理，因此安全责任完全落在使用者自身，不存在第三方兜底机制。

由于热钱包将私钥种子存储于联网设备上，一旦系统被攻破，攻击者即可绕过多重验证完成转账。开发方强调，此类功能在文档中标记为高风险操作，并多次提醒用户注意潜在威胁。

受影响版本与调查进展同步披露

创始人 Nicolas Dorier 指出，此次事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管其运营的主服务器（运行 2.4.7 版本）未受侵扰，但尚未确认新版本是否存在类似隐患。

调查发现，攻击者已获取目标服务器的管理员权限，从而完全掌控相关钱包。目前仍在分析入侵路径，尚未推出修复补丁或具体应对策略。被盗金额及涉事服务器数量仍处于保密状态。

官方声明重申：“我们收到多起报告，显示部分 BTCPay 实例中的热钱包正遭遇未经授权的资金提取。若您正在运行实例，请立即关闭（使用 ./btcpay-down.sh），直至调查结束。”

回顾去年 8 月，该平台曾修复一个影响旧版的严重漏洞，该问题允许攻击者窃取 LND 节点凭证并控制闪电网络资产。该缺陷已在 2.4.2 版本中得到修补。

行业背景下的安全警示升级

本次事件发生在 Binance 遭遇超 60 亿美元资产被盗之后，引发对去中心化基础设施安全性的广泛质疑。尤其在热钱包与开放网络接口共存的场景下，风险显著上升。

对于关注市场动态与资产异动的企业用户而言，实时警报系统至关重要。定制化通知机制可帮助商户在异常提款发生时迅速响应，提升对持仓状态的掌控力。

BTCPay 文档明确指出，启用自动签名功能虽提升效率，却极大增加了风险——任何获得服务器访问权的实体均可直接发起转账，无需额外授权。

调查仍在进行中，平台承诺将在厘清事件范围和根本原因后发布更新。同时强烈建议商户在后续缓解措施公布前保持服务器离线状态。