币圈界报道：

BTCPay Server 呼吁用户立即断网以防范资金流失

近期多起报告指出，攻击者通过非法访问手段从商户的联网热钱包中转移了大量比特币资产。作为应对措施，BTCPay Server 官方发布紧急通告，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

强制关闭实例以阻断潜在攻击路径

该开源系统允许企业直接接收比特币交易，无需依赖第三方托管机构。然而，由于其热钱包功能将私钥种子存储于可联网设备上，一旦服务器被入侵，攻击者即可绕过多重验证完成资金转移。

项目团队强调，当前风险等级极高，无论使用何种部署方式，均应立即通过命令行工具 ./btcpay-down.sh 手动终止服务。不同于集中式托管平台，每个实例由用户自行负责安全防护，因此必须主动采取防御行动。

BTCPay 指出，自动签名功能虽提升效率，但显著增加暴露面。一旦攻击者获得服务器控制权，即可在无额外授权情况下发起转账，该行为已被标记为高危操作。

受影响版本及调查进展未明朗

创始人 Nicolas Dorier 表示，此次事件主要波及版本 2.4.2 之前的部署实例。尽管项目自身运营的 2.4.7 版本未受侵害，但无法排除新版本是否存在未公开漏洞。

调查显示，攻击者已取得管理员权限，从而完全掌控相关钱包环境。目前仍在分析其渗透路径，尚未推出补丁或临时缓解策略。被盗金额、涉及服务器数量等关键信息仍处于保密状态。

官方声明明确表示：“已有报告证实，部分运行中的 BTCPay 实例热钱包正遭遇未经授权的资金提取。请立即关闭您的实例（使用 ./btcpay-down.sh），直至我们完成全面调查。”

回顾去年 8 月，同一漏洞曾导致 2.4.2 之前版本的 LND 凭据泄露，进而引发闪电网络资产被劫。该问题已在后续版本中修复。

行业安全态势再度承压

此次事件发生在 Binance 遭受超 60 亿美元加密资产被盗的背景下，凸显出对去中心化基础设施和热钱包管理的普遍担忧。市场对高风险配置的关注度持续上升。

对于关注实时威胁的企业用户而言，及时获取异常警报至关重要。定制化监控服务可在大额转账或异常活动发生时触发响应机制，帮助商户快速识别并控制风险敞口。

BTCPay 官方文档特别提醒：虽然自动签署功能简化流程，但其带来的安全隐患不容忽视——任何具备服务器访问权限的实体均可直接转移资金，缺乏二次确认机制。

调查仍在推进中，团队承诺将在厘清影响范围与根本原因后发布更新。在此期间，强烈建议所有用户保持服务器离线状态，避免潜在损失扩大。