币圈界报道：

BTCPay Server 官方敦促用户立即断网以防范资金被劫

近期多起报告揭示，攻击者已从接入公网的商户热钱包中非法转移比特币资产。作为应对措施，开源支付系统 BTCPay Server 正式发布安全警报，强烈建议所有运行实例的用户立刻将服务器离线，以防止进一步损失。

所有实例须即刻手动关停，无论版本如何

BTCPay Server 允许企业直接接收比特币交易，无需依赖中心化中介。此次警报聚焦于未经授权的资金“扫荡”行为，源于多个用户反映其联网服务器上的钱包余额骤然归零。

项目团队明确要求全体用户执行紧急操作，无论当前使用的是哪个版本，均应通过执行命令 ./btcpay-down.sh 实现即时关机。由于每个实例由商户独立托管，安全责任完全落在用户自身，无法依赖平台兜底。

团队指出，热钱包若将种子短语存于联网设备上，一旦系统被攻破，攻击者即可绕过验证机制完成转账。因此，服务器防护是核心防线，并在文档中将该功能标记为“高危”，反复提醒潜在威胁。

受影响版本与调查进展同步披露

创始人 Nicolas Dorier 表示，事故主要波及 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受侵扰，但新版本是否存在漏洞仍待验证。

调查显示，攻击者已获得目标服务器的管理员权限，从而完全掌控相关钱包。目前正深入分析入侵路径，尚未推出补丁或应急方案。被盗币量及涉事服务器数量仍未公开。

官方声明强调：“已有报告称，部分 BTCPay 服务器热钱包正遭遇非授权资金提取。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查结束。”

回顾去年8月，该平台曾修补一个影响旧版本的漏洞，允许攻击者窃取 LND 节点凭证并控制资产。此问题已在 2.4.2 版本中修复。

加密生态安全形势持续承压

此次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客成功盗走超60亿美元数字资产，引发市场对去中心化基础设施风险的广泛担忧。

对于依赖实时警报的企业用户而言，及时掌握异常动向至关重要。定制化通知机制可在检测到大额提现或重大事件时迅速触发响应，增强对持仓状态的主动管控能力。

BTCPay 文档特别警示：虽自动签名功能提升效率，但若服务器暴露于网络，任何具备访问权限的实体均可无审批转移资金，构成严重安全隐患。

调查仍在进行中，团队承诺将在厘清事件范围与根本原因后发布后续更新。同时，强烈建议商户在补丁或缓解措施公布前保持服务器离线状态。