币圈界报道：

BTCPay Server 针对热钱包被劫事件发布强制离线指令

近期多起报告指出，攻击者已成功从商户部署的公开网络服务器上提取比特币资金。作为应对，开源支付系统 BTCPay Server 正式要求所有运行实例的用户立即断开服务连接，以防止进一步损失。目前平台尚未披露具体受影响范围，也未提供修复方案。

所有实例须即刻停止运行，无论版本高低

该系统允许企业直接接收比特币付款，无需依赖第三方托管。然而，有用户反映其连接互联网的钱包资产在毫无预警的情况下消失。官方确认，此问题涉及未经授权的资金转移行为，且已影响多个独立部署的服务器环境。

项目组强烈建议所有使用者立即执行命令 ./btcpay-down.sh 手动终止服务。由于每个实例由用户自行管理，责任完全落在商户自身，因此必须主动评估并加固基础设施。

团队强调，热钱包将私钥种子存于联网设备中，一旦被攻破，即可被任意使用。尽管文档中已标注相关功能为“高风险”，但实际操作中仍存在大量忽视警示的情况。

主要波及旧版系统，攻击路径尚待查明

创始人 Nicolas Dorier 表示，此次事件似乎集中发生在 BTCPay Server 2.4.2 之前的版本。他补充说明，其团队运营的 2.4.7 版本未受波及，但无法保证新版本无潜在隐患。

调查发现，攻击者获取了管理员权限，从而完全掌控受影响服务器上的钱包。目前正分析其入侵手段，尚未推出补丁或应急措施。被盗金额及涉事服务器数量仍未公布。

官方声明指出：“我们收到报告，称部分 BTCPay 实例中的热钱包正遭遇非授权资金提取。若您正在运行此类服务，请立即通过 ./btcpay-down.sh 停止系统，直至调查完成。”

回顾去年 8 月，类似漏洞曾导致 2.4.2 之前版本暴露于闪电网络节点凭证泄露风险，最终在 2.4.2 版本中得到修复。

行业安全形势持续承压，监控机制亟需强化

此次事件紧随 Binance 超 60 亿美元资产被盗案之后，再次引发对去中心化基础设施安全性的广泛担忧。特别是热钱包与公网暴露的服务器组合，已成为高危配置。

对于关注重大异常变动的企业而言，实时警报系统至关重要。定制化通知可帮助商户快速识别大额提款或异常活动，提升对自身资产的响应能力。

BTCPay 官方文档明确提醒：启用自动签名功能虽提升效率，却大幅增加风险——只要有人获得服务器访问权，即可直接发起转账而无需二次验证。

调查仍在推进，平台承诺将在厘清事件全貌后发布后续通报。在此期间，强烈建议所有用户维持服务器离线状态，等待官方正式指引。