币圈界报道：

BTCPay Server 官方敦促用户立即停用实例应对资金外泄风险

近期多起报告揭示，攻击者通过非法手段从商户部署的 BTCPay Server 实例中转移了比特币资产。该平台作为企业级去中心化支付解决方案，现正式建议所有运行自托管实例的用户立即执行断网操作，以防止进一步损失。

所有实例须即刻下线，无论版本如何

BTCPay Server 是一个允许商户直接接收比特币交易的开源系统，其核心特性是无中介、全控制。当前警报聚焦于未经授权的资金“清空”行为，源于多个面向公网的服务器上热钱包资产消失。项目团队强调，尽管未确认具体损失金额与影响范围，但已收到明确证据表明攻击正在持续。

为应对这一威胁，官方强烈推荐所有用户无论使用何种版本，均应手动执行 ./btcpay-down.sh 命令关闭服务。由于每个实例由商户自行管理，因此安全责任完全落在运营方身上，不存在第三方托管保障。

平台指出，热钱包将私钥种子存储于联网设备，一旦服务器被入侵，攻击者即可绕过验证流程直接转账。文档中早已将此功能标记为高危操作，并多次提醒用户警惕外部访问风险。

主要影响版本及攻击路径仍在调查

项目创始人 Nicolas Dorier 表示，目前观察到的异常活动集中于 2.4.2 版本之前的部署。他补充说明，尽管其团队运营的 2.4.7 版本未受影响，但无法保证新版本绝对安全，仍需持续评估。

调查发现，攻击者已获得目标服务器的管理员权限，从而实现对钱包的完全掌控。技术团队正深入分析其渗透方式，截至目前尚未发布补丁或临时缓解措施。被盗币数量及涉事服务器总数仍未公开。

官方声明重申：“我们接获报告，显示部分 BTCPay Server 实例中的热钱包正遭受未经授权的批量转移。若您运行此类实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，该平台曾修复一项影响旧版本的漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控闪电网络资产。该问题已在 2.4.2 版本中得到修补。

行业安全形势再度承压，事件引发连锁关注

此次事件紧随 Binance 遭受史上最大规模攻击之后，黑客成功提取超过 60 亿美元的数字资产，再次凸显热钱包与公开暴露服务器所面临的风险。市场对去中心化基础设施的安全性提出更高要求。

对于依赖实时监控的商业实体而言，及时接收安全警报至关重要。定制化通知机制可在检测到大额提款或异常活动时迅速触发响应，帮助用户掌握账户动态，提升资产管控能力。

BTCPay 文档明确警示，虽自动签名功能简化了交易流程，但其代价是显著增加被滥用的可能性——任何具备服务器访问权的人都能即时发起转账而无需二次授权。

调查仍在推进中，项目组承诺将在厘清根本原因和影响边界后提供详细通报。在此期间，强烈建议所有用户保持服务器离线状态，等待官方后续指引。