币圈界报道：

BTCPay Server 官方呼吁用户紧急断网以应对热钱包资金外泄

近期多起报告揭示，攻击者已从接入互联网的商户热钱包中非法转移比特币资产。对此，开源支付系统 BTCPay Server 发出强烈警示，要求所有运行其服务的企业立即执行离线操作，以防止进一步损失。

强制终止实例以阻断资金流失风险

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的用户普遍面临服务器被入侵后钱包被“清空”的威胁。该平台指出，多个实例出现未经授权的资金转移，根源在于连接公网的节点存在严重安全隐患。

项目团队明确指示所有用户，无论当前部署版本如何，均应通过执行命令 ./btcpay-down.sh 手动立即停止服务。不同于托管型钱包服务商，每个 BTCPay 实例由商户独立管理，因此安全责任完全落在使用者自身。

团队强调，由于热钱包将私钥种子存于联网设备上，一旦系统被攻破，攻击者可即时发起转账而无需额外验证。官方文档早已将此功能标记为高危行为，并多次提醒用户注意潜在的远程控制风险。

受影响版本及攻击路径尚在排查中

创始人 Nicolas Dorier 表示，此次事故主要波及 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本服务器未受波及，但无法排除新版本是否存在类似缺陷。

调查显示，攻击者已获取目标服务器的最高权限，从而完全掌控相关钱包。目前正深入分析入侵手段，尚未公布任何补丁或修复方案。被盗金额与受影响实例数量仍属未知。

官方声明重申：“已有报告称部分 BTCPay 实例上的热钱包正遭受非授权转移。若您正在运行自建实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回顾去年 8 月，该平台曾修补一个影响旧版本的严重漏洞，允许攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中解决。

行业安全态势再受冲击

本次事件紧随 Binance 遭遇超 60 亿美元资产被盗的巨量攻击之后，再次凸显热钱包与公开暴露的去中心化节点所面临的系统性风险。

对于依赖实时监控的商户而言，及时获取异常警报至关重要。定制化通知机制能帮助企业在大额提款或异常交易发生时迅速响应，提升对自身数字资产的掌控能力。

BTCPay 官方文档特别指出，若服务器配置为自动使用存储的种子签名交易，虽便利性强，却极大增加了被滥用的可能性——任何获得访问权的第三方均可无须审批即发起转账。

调查仍在持续，平台承诺将在厘清事件范围与根本原因后发布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，直至官方提供明确的安全指引。