币圈界报道：

BTCPay Server 宣布热钱包遭恶意扫荡，要求所有实例即刻离线

近期多起报告揭示攻击者已成功从连接公网的商户服务器中提取比特币资金。作为开源比特币支付处理系统，BTCPay Server 警告所有运行实例的用户立即执行断网操作，防止进一步资产流失。目前该平台仍在调查事件全貌，未披露具体受损金额与受影响节点数量，亦未提供临时缓解措施。

强制下线指令已发出，所有用户须手动执行关机流程

BTCPay Server 允许企业自主托管比特币接收服务，无需依赖第三方托管方。此次警报源于多个独立用户反映其热钱包中的资金在无授权情况下被迅速清空。项目方强调，当前建议所有用户不论版本均应通过命令行工具 ./btcpay-down.sh 手动终止服务进程。

由于每个实例由商户自行管理，其安全责任完全归属使用者。平台特别指出，热钱包将私钥种子存储于联网设备上，一旦系统被入侵，攻击者即可直接发起转账而无需额外验证。

漏洞集中于旧版系统，新版本安全性仍待验证

创始人 Nicolas Dorier 表示，目前所见攻击行为主要针对 BTCPay Server 2.4.2 之前的发布版本。尽管其运营的 2.4.7 版本服务器未受波及，但无法确认后续版本是否存在类似风险。

调查发现，攻击者已获取管理员权限，从而实现对整个服务器环境的控制。团队正深入分析其初始渗透路径，但截至目前仍未发布补丁或应急方案。被盗币种总量及涉及服务器数量尚未公开。

官方声明明确提醒：“有报告称部分 BTCPay 实例上的热钱包正在遭受未经授权的资金转移。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭实例，直至我们完成调查。”

历史漏洞再现，安全机制需持续强化

此事件与去年 8 月曝光的一次严重缺陷相似，当时漏洞允许攻击者窃取 LND 闪电网络节点凭证并操控相关资产。该问题已在 2.4.2 版本中修复。

在当前背景下，随着 Binance 遭遇史上最大规模的加密资产劫持事件——逾 60 亿美元被盗，整个行业对去中心化基础设施的安全性提出更高要求。尤其对于采用热钱包架构的企业而言，实时监控与快速响应能力成为关键防线。

BTCPay 文档已标注自动签名功能为高危操作，因其允许任何拥有服务器访问权的实体直接发起转账，缺乏二次确认机制。

项目方承诺将在厘清事件影响范围与根本原因后发布详细通报。在此期间，强烈建议所有用户保持服务器离线状态，避免潜在风险扩散。