币圈界报道：

BTCPay Server 宣布热钱包遭恶意扫荡，全网实例须立即离线

近期多起报告指出，接入互联网的商户服务器上比特币热钱包资金被未经授权转移。针对此情况，开源支付系统 BTCPay Server 官方发布紧急通告，建议所有运行实例的用户立即执行关机操作，以防止进一步损失。

强制离线指令已下达：所有用户需即刻终止服务

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的安全性依赖于各商户自主运维。此次警报源于多个独立实例中钱包余额异常消失，且均指向暴露在公网的服务器环境。

项目团队明确指示，无论使用何种版本，均应通过命令行工具 ./btcpay-down.sh 手动切断服务。不同于托管型平台，每个实例由用户自行负责安全防护，因此必须主动采取行动。

由于热钱包将助记词存储于联网设备，一旦系统被攻破，攻击者即可直接发起转账。官方强调，该功能已被标记为“高风险”，并已在文档中多次提醒潜在威胁。

受影响范围聚焦旧版系统，调查仍在深入进行中

创始人 Nicolas Dorier 表示，初步分析显示，问题主要集中在 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本未受波及，但无法排除新版本存在潜在漏洞的可能性。

调查显示，攻击者已获得目标服务器的最高权限，从而完全控制了相关钱包。目前正追溯入侵路径，尚未公布修复方案或具体补救措施。被盗金额与涉事服务器数量仍处于保密状态。

官方声明重申：“我们收到报告，称部分 BTCPay 实例中的热钱包正遭受非授权资金转移。若您正在运行此类实例，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

值得注意的是，去年8月曾发生类似事件，当时一个影响2.4.2之前版本的漏洞被利用，使攻击者可窃取LND节点凭证。该问题已在2.4.2版本中修复。

行业安全警钟再响：连环攻击暴露基础设施短板

此次事件紧随 Binance 遭受超60亿美元资产被盗的重大袭击之后，再次引发对热钱包与自托管架构风险的关注。当前加密生态面临持续性外部威胁，尤其针对开放接口的服务器部署。

对于注重实时响应的企业用户而言，及时获取安全警报至关重要。定制化监控服务可在大额交易或异常提款时触发预警，帮助机构快速识别风险并作出应对决策。

BTCPay 官方文档明确指出，启用自动签名功能虽提升便利性，却极大增加了攻击面——任何获得服务器访问权的实体均可无须额外验证地发起转账。

调查仍在持续，平台承诺将在厘清事件影响范围和根本原因后提供后续更新。现阶段强烈建议所有用户保持服务器离线，直至官方确认安全。