币圈界报道：

BTCPay Server 官方敦促用户立即离线以应对热钱包资金被盗风险

近期多起报告揭示，攻击者已通过未受保护的网络接口从商户部署的 BTCPay Server 实例中非法转移比特币资产。该开源支付系统随即发布紧急通告，要求所有运行自托管实例的用户立即执行关机操作，防止进一步损失。

所有实例须即刻断网，防范资金被远程清空

BTCPay Server 允许企业直接接收比特币交易，无需依赖第三方托管服务。然而，其面向公网的服务器若配置不当，可能暴露热钱包中的私钥信息。多个用户反馈，连接互联网的节点在无预警情况下出现余额归零现象，表明存在大规模未授权资金转移。

项目团队建议所有使用者，无论版本如何，均应立即通过命令行工具 ./btcpay-down.sh 手动终止服务。由于每个实例由用户自行维护，因此安全责任完全归属于运营方，不存在中央机构兜底机制。

技术说明指出，热钱包将种子短语存储于联网设备上，一旦服务器被入侵，攻击者即可绕过多重验证完成转账。官方文档已明确标注此类功能为“高危操作”，并多次提醒用户注意外部访问带来的潜在威胁。

主要影响范围锁定在旧版系统，调查仍在推进中

创始人 Nicolas Dorier 表示，当前受影响的案例集中于运行 2.4.2 及更早版本的服务器。尽管项目自身运营的 2.4.7 版本未遭波及，但无法排除新版本是否存在隐蔽漏洞。

调查显示，攻击者成功获取了管理员账户权限，进而完全掌控相关钱包。目前正对初始入侵路径进行追溯分析，尚未公布修复方案或临时缓解措施。具体被盗金额与涉事服务器数量仍处于保密状态。

官方声明强调：“我们收到报告，称部分 BTCPay 实例上的热钱包正遭受未经授权的资金提取。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 将其下线，直至调查完成。”

回顾去年 8 月，该平台曾修复一个影响旧版本的严重漏洞，允许攻击者窃取 LND 节点凭证并控制闪电网络资产。此问题已在 2.4.2 版本中得到修补。

行业安全警钟再响：去中心化架构下的风险凸显

此次事件紧随 Binance 遭遇历史级攻击之后，后者损失超 60 亿美元数字资产，再次引发市场对热钱包和自托管基础设施安全性的广泛讨论。

对于依赖实时监控的企业用户而言，及时接收异常警报至关重要。定制化通知机制可帮助机构快速识别大额提款或异常交易行为，从而提升对持仓变动的响应能力与控制力。

BTCPay 文档明确警示：启用自动签名功能虽提升效率，但极大增加风险——任何获得服务器访问权的实体均可不经审批发起转账。

目前调查持续进行中，平台承诺将在厘清事件范围与根本原因后发布详细通报。在此期间，强烈建议所有商户保持服务器离线，避免潜在二次攻击。