币圈界报道：

BTCPay Server 宣布热钱包遭大规模未授权资金转移

近期多起报告揭示，攻击者已从接入互联网的商户服务器中非法提取比特币。作为去中心化支付解决方案，BTCPay Server 首次发布全面停机指令，呼吁所有自托管实例用户立即执行离线操作，以防止进一步损失。

所有实例应立即手动断开连接

该开源系统允许企业直接接收比特币交易，无需依赖第三方托管。目前警报聚焦于未经授权的资金转移行为，源于多个用户反映其热钱包余额在无预警情况下归零。项目方强调，无论运行版本如何，均需通过命令 ./btcpay-down.sh 实施强制关机。

与集中式服务不同，每个 BTCPay Server 实例由商户独立维护，安全责任完全归属使用者。团队指出，由于热钱包将私钥种子存于联网设备上，一旦服务器被入侵，攻击者可即时发起转账，且无需额外验证。

漏洞影响范围及当前调查进展

创始人 Nicolas Dorier 表示，此次事件主要波及 2.4.2 版本之前的部署。尽管官方运营的 2.4.7 版本未受侵扰，但无法保证新版本不存在潜在风险。攻击者据信已获得服务器最高权限，从而完全掌控相关钱包。

目前尚不清楚攻击路径的具体细节，也未公布修复方案或补丁时间表。被盗金额和涉及服务器数量仍处于保密状态。项目声明明确提醒：“若您运行着实例，请立即使用 ./btcpay-down.sh 关闭系统，直至调查完成。”

此前在 2023 年 8 月，同一漏洞曾导致 2.4.2 之前版本的 LND 凭据泄露，进而引发资产外流。该问题已在 2.4.2 版本中修复。

加密生态安全形势持续承压

本次事件紧随 Binance 遭遇史上最大规模攻击之后，后者损失超 60 亿美元数字资产，再次凸显热钱包与开放架构服务器面临的安全挑战。

对于关注系统异常的企业用户而言，实时警报机制至关重要。定制化通知服务可在检测到大额提现或异常活动时迅速触发响应，提升对资产变动的掌控力。

BTCPay 官方文档早已标注自动签名功能存在高风险，因其允许任何具备服务器访问权的实体直接转移资金，而无需二次确认。该设计虽提升效率，却显著增加攻击面。

调查仍在推进，项目组承诺将在厘清事件全貌后发布详细通报。建议商户保持服务器离线状态，直至官方提供明确恢复指引。