币圈界报道：

BTCPay Server 发布紧急停机令：应对大规模热钱包资金被盗

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的热钱包中转移比特币资产。作为开源比特币支付处理平台，BTCPay Server 已向所有用户发出强制性操作建议——立即关闭其运行实例，以防止进一步损失。

所有实例须即刻断网，防范资金持续流失

该平台允许企业在无第三方中介的情况下直接接收比特币交易，但其架构特性也带来了显著安全隐患。据反馈，多个连接公网的服务器上出现钱包余额骤减现象，疑似遭遇“扫荡式”资金提取。

项目团队要求所有用户无论当前版本如何，均应手动执行 ./btcpay-down.sh 命令终止服务。由于每个实例由商户独立托管，系统安全责任完全归属于使用者，不存在集中式兜底机制。

BTCPay 强调，热钱包若将种子短语存于联网设备，一旦被攻破便可能被任意转账。尽管官方文档已将此功能标记为高风险，仍有不少用户忽视相关警示，导致系统暴露在攻击面之下。

受影响版本集中于 2.4.2 之前，调查仍在进行中

创始人 Nicolas Dorier 指出，本次事件主要波及尚未升级至 2.4.2 及以上版本的部署实例。虽然项目自身运营的 2.4.7 版本服务器未受侵扰，但新版本是否具备全面防护能力尚待验证。

调查发现，攻击者已获取管理员权限，实现对目标系统的完全控制。目前正分析其入侵方式，尚未推出修复方案或补丁。具体被盗金额及涉及服务器数量仍未公开。

官方声明明确提醒：“我们收到多起报告，显示部分 BTCPay 实例中的热钱包正遭受未经授权的资金转移。若您正在运行此类实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，类似漏洞曾被披露，允许攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

行业背景加剧安全警觉：接连遭遇重大攻击

此次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客窃取超 60 亿美元数字资产，引发市场对去中心化基础设施安全性的深度反思。

对于依赖实时监控的企业而言，及时接收异常警报至关重要。定制化通知机制可帮助商户迅速响应大额资金变动，提升对自身资产的掌控力。

BTCPay 官方文档特别指出，若服务器配置为自动使用存储的种子签名交易，虽便利但极不安全——任何具备访问权的实体均可直接发起转账而无需二次验证。

目前调查仍在推进，官方承诺将在厘清事件范围与根本原因后发布后续更新。建议商户在补丁或缓解措施公布前，始终保持服务器处于离线状态。