币圈界报道：

BTCPay Server 官方敦促用户立即断网以防范资金损失

近期多起报告揭示，攻击者已从接入互联网的商户服务器中非法转移比特币资产。作为应对措施，开源支付系统 BTCPay Server 建议所有运行实例的用户立即执行离线操作，防止进一步资金流失。该平台广泛应用于企业直接接收比特币交易，其安全状况引发市场高度关注。

所有实例须即刻手动关停，无论版本高低

BTCPay Server 是一个去中心化架构的开源解决方案，使商户可在无第三方托管的前提下管理比特币收付款。当前警报源于多个用户反映其连接公网的服务器内钱包余额骤然归零。官方明确表示，此类行为属于未经授权的资金“收割”行动。

项目团队呼吁所有用户采取强制性停机措施，无论使用何种部署方式，均应通过执行 ./btcpay-down.sh 命令实现即时关机。由于每个实例由企业自主维护，安全责任完全归属于用户自身，不存在统一托管机制。

BTCPay 指出，热钱包将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可绕过验证流程完成转账。团队强调，相关风险已在文档中标注为“高危”，并多次提醒用户警惕潜在攻击路径。

漏洞影响范围集中于旧版系统，修复方案尚未公布

项目创始人 Nicolas Dorier 表示，现有证据显示，此次事件主要波及 BTCPay Server 2.4.2 版本之前的部署。尽管其运营的 2.4.7 版本未受影响，但无法排除新版本是否存在隐蔽缺陷。

调查发现，攻击者成功获取了受控服务器的最高权限，从而全面接管了关联钱包。目前正深入追溯其初始入侵手段，尚未发布任何补丁或临时缓解策略。被盗金额与涉事服务器数量仍处于保密状态。

官方声明强调：“我们收到多起报告，称部分运行中的 BTCPay 实例热钱包正遭受非授权资金提取。若您正在使用此类服务，请立即停止运行（使用 ./btcpay-down.sh），直至调查结束。”

回顾去年 8 月的安全事件，当时曾暴露出一个影响 2.4.2 以前版本的严重漏洞，允许攻击者窃取 LND 节点凭证并控制闪电网络资产。该问题已在 2.4.2 版本中修复。

行业安全态势持续承压，监管与响应亟待强化

本次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超 60 亿美元数字资产失窃，再次凸显热钱包与公开暴露服务器所面临的风险。市场对去中心化基础设施的安全边界产生广泛质疑。

对于依赖实时监控的企业用户而言，及时获取异常警报至关重要。定制化通知机制可帮助商户在检测到大额提款或账户变动时迅速响应，提升对自身资产的掌控能力。

BTCPay 官方文档特别警示：虽然自动签名功能提升了操作效率，但其将私钥长期驻留服务器，极大增加了被横向渗透的可能性。任何具备服务器访问权的实体均可直接发起转账，无需二次确认。

调查仍在进行中，团队承诺将在厘清事件全貌与根本原因后第一时间发布更新。在此期间，强烈建议所有用户维持服务器离线状态，等待官方正式通告和安全补丁发布。