币圈界报道：

BTCPay Server 发布紧急下线令：热钱包遭大规模非法资金转移

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的热钱包中转移大量比特币。作为应对措施，开源支付平台 BTCPay Server 官方发布紧急通知，要求所有实例使用者立即断开网络连接并关闭服务。目前事件仍在调查中，具体损失金额与波及范围尚未披露。

所有用户须立即执行手动关机操作

BTCPay Server 允许企业在无第三方中介的情况下直接接收比特币交易，其架构由用户自行托管。此次警报源于多个独立实例报告钱包余额骤降，资金在短时间内被完全清空。项目团队强调，当前建议所有用户不论版本如何，均应使用命令 ./btcpay-down.sh 手动强制关闭服务器。

由于每个实例均由企业自主管理，安全责任完全落在用户自身。平台指出，热钱包若将私钥种子存于联网设备上，一旦系统被入侵，攻击者即可绕过多重验证完成转账，实现无痕资金转移。

漏洞集中于旧版实例，新版本安全性仍待验证

创始人 Nicolas Dorier 表示，初步分析指向运行在 2.4.2 版本之前的系统成为主要目标。尽管其个人维护的 2.4.7 版本服务器未受影响，但无法确认后续版本是否已彻底消除隐患。

调查发现，攻击者已获得服务器最高权限，从而完全掌控相关钱包。目前尚不清楚其渗透路径，也未推出任何补丁或应急方案。项目方未透露被盗币量及涉及服务器数量。

官方声明明确提醒：“我们收到多起报告，显示部分 BTCPay 实例上的热钱包正遭受未经授权的资金提取。若您正在运行此类服务，请立即停止并断网，直至调查结果公布。”

回顾去年 8 月，该平台曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并控制资产。该问题已在 2.4.2 版本中解决。

行业安全形势趋紧，去中心化部署风险凸显

此次事件发生在 Binance 遭受超 60 亿美元资产被盗的重大袭击之后，进一步加剧市场对热钱包与自托管基础设施安全性的担忧。此类攻击暴露了在追求效率与自动化的同时，可能带来的致命安全隐患。

对于依赖实时监控的企业而言，建立定制化警报机制至关重要。当检测到异常大额提款或账户异动时，及时响应可显著提升资产防御能力。

BTCPay 官方文档早已标注“自动签名功能”存在高危风险——虽提升操作便捷性，但一旦服务器失守，即等同于开放资金转移通道，无需额外认证。

调查仍在持续，平台承诺将在厘清根本原因与影响范围后发布详细通报。在此期间，强烈建议所有商户保持服务器离线状态，直至官方发布明确恢复指引。