币圈界报道：

BTCPay Server 针对热钱包被劫事件发布强制离线指令

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的热钱包中转移比特币资产。作为应对措施，开源支付系统 BTCPay Server 宣布要求所有用户立即将其服务器实例断网下线。该平台广泛用于企业直接接收比特币交易，官方表示当前仍在调查事件影响范围，暂未披露具体损失金额及受影响节点数量。

所有实例须立即手动关停以防范进一步损失

BTCPay Server 是一个允许商户绕过中介直接处理比特币支付的开源解决方案。据官方通报，近期警报聚焦于一批连接公网的服务器上出现异常资金流失现象，表现为热钱包中的比特币在无操作记录的情况下被迅速转移。

项目团队强烈建议所有用户无论运行何种版本，均应立即执行命令 ./btcpay-down.sh 手动关闭服务。与托管型服务不同，每个 BTCPay 实例由商户自行负责运维与安全保障，因此责任完全归属于使用者。

团队强调，由于热钱包将私钥种子存储于联网设备中，一旦服务器被攻破，攻击者即可直接发起转账而无需额外验证。文档中早已将此功能标记为“高风险”，并明确提示潜在的远程控制威胁。

主要受影响版本尚存未知风险，调查持续进行中

创始人 Nicolas Dorier 表示，现有证据表明攻击行为集中发生在 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本未受波及，但无法确认后续版本是否已彻底消除隐患。

调查发现，攻击者已获得目标服务器的最高权限，从而实现对钱包的全面操控。目前正深入分析入侵路径，尚未推出任何补丁或应急方案。关于被盗币种总量及涉及服务器的具体数量，仍处于保密阶段。

官方声明指出：“我们接获报告，显示部分 BTCPay 服务器上的热钱包正遭受未经授权的资金提取。若您正在运行实例，请即刻使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，该平台曾修复一个影响旧版本的漏洞，该缺陷允许攻击者窃取 LND 节点凭证并接管闪电网络资产。此次问题已在 2.4.2 版本中得到解决。

行业安全态势加剧，去中心化架构面临严峻考验

此次事件紧随 Binance 遭受超过 60 亿美元资产被盗的重大攻击之后，再次凸显热钱包和公开暴露的去中心化节点所面临的系统性风险。这一系列事件促使市场重新审视基础设施的安全边界。

对于依赖实时监控的企业用户而言，及时获取安全警报至关重要。定制化的异常变动通知机制可帮助机构快速响应大额提款或账户异动，从而提升对数字资产的主动掌控能力。

BTCPay 的技术文档明确警示：启用自动签名功能虽能简化操作流程，但极大增加了被远程操控的可能性——只要获得服务器访问权，攻击者便可不经确认直接转走资金。

目前调查仍在推进，项目方承诺将在厘清事件成因与影响范围后发布详细说明。同时，强烈建议所有商户在补丁或缓解策略公布前保持服务器离线状态。