币圈界报道：

BTCPay Server 发布紧急停机令：热钱包遭恶意清空，需立即断网

近期多起报告揭示，攻击者已成功从商户部署的 BTCPay Server 实例中提取比特币资产。该开源支付系统官方发布警示，要求所有运行实例的用户立即执行离线操作，以阻断潜在风险扩散。目前尚无法确认具体损失金额与受影响设备总数，修复方案亦未公布。

强制下线指令：所有用户应即刻执行关机流程

BTCPay Server 允许企业直接管理比特币接收通道，无需依赖第三方托管。此次警报源于大量用户反馈，其连接公网的服务器上热钱包中的资金出现异常流失。项目团队强调，由于每个实例由商户自主运维，因此安全责任完全落在使用者自身。

为应对危机，官方强烈推荐所有用户不论版本如何，均应通过命令行工具 ./btcpay-down.sh 手动终止服务。相较于集中式托管平台，此类去中心化架构虽提供更高控制权，但也意味着更高的防护门槛。

团队指出，热钱包若将助记词长期驻留在联网环境中，一旦系统被攻破，攻击者即可绕过多重验证完成资金转移。文档中早已标注此功能存在“高危”风险，并明确提示用户警惕外部访问权限泄露带来的后果。

漏洞影响范围及调查进展持续追踪

创始人 Nicolas Dorier 表示，现有证据显示，问题主要集中在 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受波及，但新版本是否具备完全免疫能力仍待验证。

调查发现，攻击者已获取目标服务器的管理员权限，从而实现对钱包的全面操控。目前正深入分析入侵路径，尚未推出补丁或应急措施。被盗币种数量、涉事服务器数量等关键数据仍未公开。

官方声明强调：“已有报告表明，部分 BTCPay 实例的热钱包正遭受未经授权的资金清空。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至我们完成全面排查。”

回溯至去年 8 月，该平台曾修补一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并接管闪电网络资产。该缺陷已在 2.4.2 版本中修复。

加密生态安全态势升级：连环攻击引发深度反思

此次事件紧随 Binance 遭遇史上最大规模攻击之后，后者损失超 60 亿美元数字资产，进一步加剧了市场对热钱包与远程运维节点安全性的担忧。

对于重视实时威胁感知的企业而言，建立定制化监控机制至关重要。当系统检测到异常大额转账或链上行为突变时，及时推送警报可显著提升响应效率，增强对资产流动的掌控力。

BTCPay 官方文档特别提醒，虽然自动签名功能提升便利性，但其代价是引入极高风险——任何获得服务器访问权的实体均可无审批地发起交易。

调查仍在推进中，项目组承诺将在厘清根本原因后发布详细通报。在此期间，强烈建议所有商户维持服务器离线状态，等待官方进一步指导。