币圈界报道：

BTCPay Server 官方敦促用户即刻下线实例应对资金外泄危机

近期多起报告指出，攻击者已通过未授权访问手段从商户部署的热钱包中转移比特币资产。作为企业级比特币接收解决方案，BTCPay Server 在官方声明中明确建议所有运行实例的用户立即执行离线操作，以防止进一步损失。目前事件仍在调查阶段，具体受损金额及影响范围尚未披露。

强制关闭服务器为首要防御措施，避免持续资产流失

该开源支付框架允许商家自主托管节点，实现无中介交易接收。然而，部分用户反映其连接公网的实例中比特币出现异常消失。官方确认此现象源于未经授权的资金转移行为，且攻击者已获得服务器管理权限。为此，项目组强烈推荐所有使用者无论版本如何，均应手动执行 ./btcpay-down.sh 命令终止服务。

旧版系统成主要目标，新版本安全性仍待验证

创始人 Nicolas Dorier 指出，此次事故集中发生于 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受影响，但无法排除后续风险。调查显示，攻击者通过获取管理员身份完全掌控了相关钱包系统，当前正追溯其入侵路径。修复方案与补丁尚未发布，被盗币数量和涉事服务器总数亦未公开。

历史漏洞再现：同类问题曾引发重大安全事件

去年8月，同一类漏洞曾导致2.4.2版本以下用户暴露于闪电网络节点凭证泄露风险中，攻击者借此操控关联资产。该问题已在2.4.2版本中修复。本次事件再次凸显长期未更新系统的安全隐患。官方强调，热钱包若配置自动签名功能，将极大提升被利用风险——任何拥有服务器访问权的个体均可直接发起转账而无需额外验证。

行业背景加剧安全焦虑，实时警报机制受重视

此次事件紧随 Binance 超60亿美元资产被盗案之后，进一步放大市场对热钱包与去中心化部署架构风险的关注。对于依赖比特币生态的企业而言，及时响应异常提款与关键漏洞警报至关重要。定制化监控服务可帮助机构快速识别账户变动，增强对资产流动的主动掌控力。官方重申，将在厘清根本原因后提供完整通报，并建议用户在补丁发布前维持服务器离线状态。