币圈界报道：

BTCPay Server 官方敦促用户立即断开网络以防范资金流失

近期多起报告揭示，攻击者已从接入互联网的商户服务器中非法转移比特币资产。作为开源比特币支付处理系统，BTCPay Server 在声明中建议所有运行实例的用户立即执行物理隔离操作，防止进一步损失。

所有实例需即刻停用，无论版本高低

该平台允许企业直接接收比特币交易，无需依赖第三方托管。当前警报指向未经授权的大规模资金提取行为，源于多个用户反馈其连接公网的节点上余额骤然归零。

项目团队强烈要求所有使用者采取即时措施，不论部署环境如何，均应通过执行 ./btcpay-down.sh 命令手动关闭服务。与集中式托管平台不同，每个 BTCPay 实例由企业自行维护，因此安全责任完全落在用户自身。

由于热钱包将私钥种子存于联网设备，一旦系统被入侵，攻击者即可绕过验证机制完成转账。开发团队强调，此功能在文档中标注为“高危”，并多次提醒用户注意潜在的远程控制风险。

涉事版本集中在旧版，调查仍在推进

创始人 Nicolas Dorier 表示，此次事件主要波及 2.4.2 版本之前的部署。尽管其运营的 2.4.7 版本未受侵扰，但无法保证新版本是否存在未被发现的漏洞。

调查确认，攻击者获取了服务器的最高权限，从而实现对钱包的完全掌控。目前正追溯其初始入侵路径，尚无补丁或临时缓解方案发布。具体被盗金额及受影响实例数量仍处于保密状态。

官方声明指出：“我们收到多起报告，显示存在外部实体正在非法清除热钱包中的资金。若您运行自建实例，请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

去年 8 月，类似问题曾暴露于 2.4.2 之前版本，漏洞允许攻击者窃取 LND 节点凭证并操控资产。该问题已在后续版本中修复。

行业安全态势持续承压，防御意识亟待提升

本次事件紧随 Binance 遭遇超 60 亿美元资产被盗的重大袭击之后，再度引发市场对热钱包与去中心化基础设施脆弱性的深度审视。

对于依赖实时监控的企业而言，及时接收异常警报至关重要。定制化通知机制可在检测到大额提款或账户异动时迅速触发响应流程，增强对数字资产的主动管控能力。

BTCPay 文档明确警示，若启用自动签名功能，虽可简化操作，但会显著增加被远程利用的风险——任何具备服务器访问权的人都能发起转账而无需二次授权。

调查仍在进行中，团队承诺将在厘清影响范围和根本原因后发布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，直至官方宣布安全恢复。