币圈界报道：

BTCPay Server 官方敦促用户立即断网以应对热钱包资金被劫

近期多起报告指出，攻击者已从接入互联网的商户服务器中非法转移比特币资产。针对此情况，开源支付平台 BTCPay Server 声明，强烈建议所有运行实例的用户立即执行离线操作，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，目前调查仍在进行中，具体受损金额及受影响服务器数量尚未披露。

所有实例须即刻手动关停，无论版本如何

BTCPay Server 作为去中心化支付解决方案，允许商户自主托管其节点，不依赖第三方托管服务。当前警报聚焦于未经授权的热钱包资金“掠夺”行为，多位用户反映其连接公网的服务器内钱包余额骤然归零。团队强调，无论使用何种版本，均应立即通过命令 ./btcpay-down.sh 手动终止服务。

由于热钱包将私钥种子存储于联网设备上，一旦服务器被入侵，攻击者即可绕过验证流程完成转账。项目方重申，此类功能在文档中已被明确标记为“高风险”，并多次提醒用户注意潜在的远程控制威胁。

漏洞集中于旧版系统，攻击路径仍在排查

创始人 Nicolas Dorier 指出，此次事件主要波及运行 2.4.2 版本之前的实例。尽管其运营的主服务器（版本 2.4.7）未受侵害，但无法确认新版本是否存在类似隐患。调查显示，攻击者已获得管理员权限，完全掌控相关钱包环境，具体渗透方式尚在分析之中。

截至目前，尚未推出补丁或临时缓解措施。官方未公开被盗币种数量及影响范围，仅重申：“若发现热钱包正被非授权访问，请立即关机，直至调查结果公布。” 此前在去年8月，该平台曾修复一个影响旧版本的漏洞，该缺陷可导致闪电网络节点凭证泄露。

行业安全态势持续承压，应急响应成关键

此次事件紧随 Binance 遭遇超60亿美元资产被盗的重大攻击之后，再次凸显热钱包与自托管基础设施面临的严峻风险。市场对去中心化架构下的安全边界产生广泛质疑。

对于依赖实时监控的商户而言，及时接收异常警报至关重要。定制化通知机制可在大额资金变动时触发预警，提升企业对持仓状态的即时掌控力。

BTCPay 文档明确警示：启用自动签名功能虽提升效率，但极大增加安全敞口——任何具备服务器访问权的实体均可直接发起转账，无需二次验证。调查将持续推进，官方承诺将在厘清根本原因后发布详细通报，并鼓励用户保持离线状态直至收到正式解封指引。