币圈界报道：

BTCPay Server 呼吁用户紧急下线以应对热钱包资金被盗事件

近期多起报告揭示，攻击者已从接入公网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 发布紧急通告，要求所有运行实例的用户立即执行离线操作，防止进一步损失。

所有实例应立即手动关停，无论版本如何

作为支持企业直接接收比特币的去中心化支付平台，BTCPay Server 的架构特性意味着每个部署实例均由用户自行负责运维与防护。官方指出，当前警报源于多个用户反映其热钱包中的比特币在未授权情况下被迅速清空，根源可能在于服务器暴露于互联网且种子密钥未妥善隔离。

为降低风险，项目方强烈建议所有使用者通过执行 ./btcpay-down.sh 脚本实现即时断电。与托管型服务不同，此类自托管环境下的安全责任完全落在运营方身上，一旦服务器被攻破，资金将面临实时威胁。

团队强调，热钱包若在联网设备上保存私钥或种子短语，极易成为攻击目标。一旦入侵者获得管理权限，即可绕过任何验证机制完成转账。相关文档已明确标注该功能为“高危”，并多次提醒用户注意潜在的远程控制风险。

受影响范围聚焦旧版系统，调查仍在深入进行

创始人 Nicolas Dorier 表示，现有证据显示，此次事件主要波及运行 2.4.2 及更早版本的服务器。尽管项目自身运营的 2.4.7 版本未受侵扰，但无法排除新版本是否存在隐蔽后门。

调查发现，攻击者已成功获取管理员账户权限，从而全面接管了目标系统的钱包控制权。目前正分析其渗透路径，尚未披露具体技术细节或补救措施。被盗金额与涉事服务器数量亦未公开。

官方声明强调：“我们收到多起报告，称部分 BTCPay 实例上的热钱包正在被未经授权的实体大规模提取资金。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查结果发布。”

回顾去年 8 月，该项目曾修补一个影响旧版本的漏洞，该缺陷允许攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中修复，但后续更新未能完全消除风险。

行业安全态势持续承压，监控机制亟待强化

此次事件紧随 Binance 遭遇史上最大规模的加密资产盗窃案之后，黑客从中盗走超 60 亿美元数字资产，引发市场对去中心化基础设施安全性的广泛质疑。

对于依赖比特币交易的企业而言，及时获取异常行为警报至关重要。定制化的链上监控服务可帮助商户在大额转账或突发异动发生时快速响应，提升对自身资产的主动掌控能力。

BTCPay 官方文档特别警示，自动签名功能虽提升效率，却显著增加风险——只要有人能访问服务器，即可无需额外授权完成资金转移。

调查仍在推进中，项目组承诺将在厘清攻击范围与根本原因后提供详细通报。在此期间，强烈建议所有用户保持服务器离线状态，避免潜在损失扩大。