币圈界报道：

BTCPay Server 官方敦促用户立即断网：热钱包遭遇大规模资金掠夺

近期多起报告揭示，攻击者通过非法手段从商户部署的热钱包中转移比特币资产。针对此情况，开源支付系统 BTCPay Server 发布紧急公告，要求所有运行实例的用户即刻将服务器离线，以防止进一步损失。

强制离线指令已发布：所有实例须立即停用

作为一款允许企业直接接收比特币的去中心化支付工具，BTCPay Server 的架构决定了每个实例由用户自行管理。此次警报源于多个用户反馈，其连接公网的服务器上存储的钱包资金突然消失。

项目团队明确建议，无论当前使用的是哪个版本，均应执行命令 ./btcpay-down.sh 手动关闭服务。与托管型平台不同，该系统不提供第三方安全保障，因此企业的基础设施防护责任完全由自身承担。

由于热钱包将私钥种子存于联网设备，一旦被入侵，攻击者即可绕过验证机制完成资金转移。官方在文档中已将此功能标记为“高危操作”，并反复提醒用户注意潜在风险。

受影响范围聚焦旧版系统，调查仍在推进

创始人 Nicolas Dorier 指出，此次事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受冲击，但无法确认新版本是否存在类似隐患。

初步分析显示，攻击者已获取目标服务器的管理员权限，从而实现对钱包的全面控制。目前正深入追溯其渗透路径，尚未公布任何修复补丁或临时缓解措施。被盗金额及涉事服务器数量仍处于保密状态。

官方声明强调：“我们收到报告，称多个 BTCPay 实例中的热钱包正被未经授权的实体批量转移资金。若您正在运行此类实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修复一个影响 2.4.2 之前版本的严重漏洞，该缺陷可导致闪电网络节点凭据泄露并引发资产损失。该问题已在 2.4.2 版本中得到解决。

行业安全形势趋紧：连环攻击暴露深层风险

本次事件发生在 Binance 遭遇史上最大规模黑客攻击之后，后者导致超 60 亿美元数字资产被窃。这一系列事件加剧了市场对热钱包及自托管服务器安全性的担忧。

对于依赖实时监控的企业用户而言，及时接收安全警报至关重要。定制化通知机制可在检测到异常大额转账或账户变动时触发预警，帮助企业快速响应，提升对资产流动的掌控力。

BTCPay 官方文档明确指出，若服务器配置为自动使用种子签名交易，虽提升效率，但极大增加风险——任何具备访问权的实体均可无须授权完成资金转移。

调查仍在持续进行中，团队承诺将在厘清攻击范围与根本原因后发布详细通报。在此期间，强烈建议所有商户保持服务器断开状态，等待官方进一步指引。