币圈界报道：

BTCPay Server 官方警示：热钱包遭恶意扫荡，须即刻断网

近期多起报告揭示，攻击者已通过未授权访问从商户的在线热钱包中转移比特币资产。作为应对，BTCPay Server 官方发出强烈建议，要求所有运行实例的用户立即手动关闭服务器，以防止进一步损失。

所有实例均需即时下线，无论版本如何

该开源平台支持企业直接接收比特币交易，无需依赖第三方托管。然而，有用户反映其连接公网的服务器上资金突然消失，引发安全警报。项目组确认，此为针对热钱包的“批量清空”行为，根源在于服务器被非法入侵。

为降低风险，团队明确指示所有用户执行命令 ./btcpay-down.sh 进行强制关机。不同于集中式托管服务，每个 BTCPay 实例由商户自主运维，安全责任完全落在使用者自身。

由于热钱包将私钥种子存于联网设备，一旦系统被攻破，攻击者即可立即发起转账。官方强调，服务器防护是核心防线，并在文档中标注该功能为“高危操作”，提醒用户警惕潜在威胁。

主要影响范围锁定在旧版，调查仍在深入

创始人 Nicolas Dorier 指出，此次事件多数案例集中在 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本服务器未受影响，但尚未能证实新版本是否绝对安全。

调查显示，攻击者已获取管理员权限，从而完全掌控相关钱包。目前正追溯其入侵路径，暂未公布补丁或恢复措施。被盗金额及涉事服务器数量仍属未知。

官方声明强调：“我们收到报告，称部分 BTCPay 服务器上的热钱包正遭受未经授权的资金转移。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，该项目曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并控制资产。该问题已在 2.4.2 版本中解决。

行业背景叠加风险：大额失窃频发引关注

此次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客盗走逾 60 亿美元数字资产，再次凸显去中心化基础设施中的安全短板。当前，热钱包与公开部署节点的安全隐患受到广泛关注。

对商户而言，实时监控关键异常至关重要。定制化警报机制可帮助企业在大额提款或异常活动发生时迅速响应，提升对自身资产的掌控能力。

BTCPay 文档特别提示：虽启用自动签名功能便于操作，但极大增加风险——任何获得服务器访问权的人均可无须验证即发起转账。

调查持续进行中，官方承诺将在厘清事件全貌后发布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，等待进一步安全指引。