币圈界报道：

BTCPay Server 发布紧急下线指令：防范热钱包资金被恶意转移

近期多起报告揭示，攻击者已通过未授权访问手段从商户运营的热钱包中大规模转移比特币资产。对此，开源支付系统 BTCPay Server 官方发布紧急通告，建议所有自托管实例立即断开网络连接，并持续保持离线状态直至调查完成。

所有实例须立即手动关闭，避免进一步损失

BTCPay Server 允许企业直接在自有服务器上接收比特币交易，无需依赖第三方托管服务。此次警报聚焦于多个公网暴露的实例中，其热钱包内的资金被迅速清空。项目方指出，此类行为源于攻击者获取了服务器管理权限，进而操控存储于其中的私钥。

为应对风险，团队明确要求所有用户，无论当前运行版本如何，均应执行命令 ./btcpay-down.sh 手动终止服务。由于每个实例由商户独立维护，安全责任完全归属于使用者，因此必须主动采取防护措施。

该平台强调，热钱包若将种子短语长期驻留在联网设备上，一旦系统被入侵，资金将面临即时被盗风险。官方文档已将此功能标记为高危操作，并多次提醒用户警惕潜在攻击路径。

受影响范围集中于旧版实例，攻击溯源仍在进行中

项目创始人 Nicolas Dorier 表示，目前所知的攻击事件主要波及 BTCPay Server 2.4.2 及更早版本。尽管其自身运营的 2.4.7 版本服务器未受侵扰，但尚不能排除新版本存在未知漏洞的可能性。

调查显示，攻击者成功获取了目标服务器的管理员账户权限，从而实现对钱包的完全控制。目前，技术团队正深入分析入侵方式，但尚未披露具体利用手段，亦未推出任何补丁或临时缓解方案。被盗金额与受影响服务器数量仍处于保密状态。

官方声明中重申：“我们已收到多起关于热钱包被未经授权扫荡的报告。若您正在运行实例，请即刻使用 ./btcpay-down.sh 关闭服务，直至调查结果公布。”

回顾去年8月，该平台曾修复一个影响旧版本的严重漏洞，该缺陷可使攻击者窃取 LND 节点凭证并接管闪电网络资产。该问题已在 2.4.2 版本中得到解决。

行业安全警钟再响：热钱包风险引广泛反思

此次事件紧随 Binance 遭受史上最大规模黑客攻击之后，后者导致超过60亿美元数字资产流失，进一步加剧市场对去中心化基础设施安全性的担忧。

对于依赖实时监控的企业而言，及时响应异常活动至关重要。定制化警报机制可在检测到大额转账或异常登录时触发通知，帮助商户快速评估风险并采取干预措施，提升对资产的掌控能力。

BTCPay 官方文档特别警示，虽然自动签名功能提升操作效率，但其代价是显著增加被滥用的风险——只要服务器被攻破，任何具备访问权的人都能无须验证直接发起转账。

调查工作仍在推进中，平台承诺将在确认攻击范围和根本原因后第一时间发布更新。在此期间，强烈建议所有用户维持服务器离线状态，以最大限度降低潜在损失。