币圈界报道：

BTCPay Server 官方敦促用户立即断网以应对热钱包资金被劫

近期多起报告揭示，攻击者已从接入公网的商户服务器中非法转移比特币资产。作为响应，开源比特币支付系统 BTCPay Server 发出强烈警示，建议所有运行实例的用户立即执行离线操作，防止进一步损失。

所有实例须即刻手动关停，防范持续性资金流失

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管。当前警报聚焦于未经授权的热钱包“洗劫”行为，多个用户反映其连接互联网的节点钱包余额骤然归零。

项目团队明确要求所有使用者，无论版本如何，均应通过执行命令 ./btcpay-down.sh 实施强制关机。与集中式托管服务不同，每个实例由企业自行管理，因此安全责任完全落在运营方肩上。

由于热钱包将私钥种子存于联网设备，一旦被入侵，攻击者即可绕过验证机制完成转账。官方强调，此类风险在文档中已被列为高危项，并多次提醒用户警惕潜在威胁。

漏洞主要波及旧版实例，调查仍在推进中

创始人 Nicolas Dorier 表示，受影响情况集中在 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未遭攻击，但无法保证新版本无后门或潜在缺陷。

调查显示，攻击者已取得服务器最高权限，从而全面掌控相关钱包。目前正分析其渗透路径，尚未推出补丁或临时缓解措施。被盗金额及涉事服务器数量仍处于保密状态。

官方声明重申：“我们收到反馈，部分 BTCPay 实例上的热钱包正遭遇非授权资金转移。若您正在运行服务，请立即使用 ./btcpay-down.sh 下线，直至调查结束。”

此前在 2023 年 8 月，类似漏洞曾导致 2.4.2 以下版本暴露于 LND 凭据泄露风险，引发闪电网络资产被控。该问题已在 2.4.2 版本中修复。

行业安全形势加剧，去中心化架构面临考验

此次事件紧随 Binance 超 60 亿美元资产被盗案之后，成为近期最严重的加密资产失窃事件之一。这再次凸显热钱包与开放部署服务器所伴随的固有风险。

对于关注实时安全动态的企业用户而言，建立定制化监控机制至关重要。当检测到异常大额提款或链上异动时，及时预警可帮助机构快速响应，增强对数字资产的自主控制能力。

BTCPay 官方文档明确指出，启用自动签名功能虽提升效率，却极大增加风险——任何获得服务器访问权的实体均可直接发起转账，无需二次确认。

调查仍在进行，平台承诺将在厘清事件范围与根本原因后发布更新。同时呼吁商户在后续补丁或解决方案公开前，维持服务器离线状态，避免二次受害。