币圈界报道：

BTCPay Server 发布紧急停机指令：防范热钱包被恶意清空

近期多起报告揭示，攻击者已从商户的在线热钱包中转移比特币资产。作为开源支付处理框架，BTCPay Server 首次发出正式警示，要求所有运行实例的用户立即断开网络连接并手动关闭服务。

所有实例须即刻下线，无论版本高低

该平台支持企业直接接收比特币交易，且每个部署实例由商户自行管理。官方指出，多个用户反映其联网服务器上的钱包资金突然消失，疑似遭遇大规模“扫款”行为。

为降低风险，团队强烈建议所有用户，不论使用何种版本，均应通过命令行工具 ./btcpay-down.sh 手动执行强制关机。与集中托管型服务不同，此类架构将安全责任完全置于用户自身，任何系统漏洞都可能引发不可逆的资产流失。

项目方解释，热钱包因将私钥种子存于联网设备上，一旦被攻破，攻击者即可绕过验证机制直接转账。尽管文档中已将此功能标注为“高危”，但实际应用中仍存在大量忽视风险的情况。

主要影响范围锁定在旧版实例，新版本尚待验证

创始人 Nicolas Dorier 表示，目前证据指向 BTCPay Server 2.4.2 之前发布的版本为主要受害目标。虽然官方运营的 2.4.7 版本未受波及，但尚未确认后续版本是否存在类似隐患。

调查发现，攻击者获取了管理员权限，从而完全掌控相关钱包。关于入侵手段的具体细节仍在分析中，截至目前未公布补丁或应急方案。被盗金额及受影响服务器数量亦未披露。

官方声明明确提醒：“已有报告称，部分 BTCPay 实例的热钱包正被外部实体非法转移资金。若您正在运行此类节点，请立即停止服务（使用 ./btcpay-down.sh），直至我们完成全面评估。”

回溯至去年 8 月，同一漏洞曾导致旧版软件暴露 LND 节点凭证，使攻击者可远程控制闪电网络资产。该问题已在 2.4.2 版本中修复。

行业安全警钟再响：热钱包风险持续暴露

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者造成逾 60 亿美元资产外流。这进一步凸显了去中心化基础设施中热钱包配置所蕴含的系统性风险。

对于依赖实时监控的企业而言，及时接收安全预警至关重要。定制化通知机制可在检测到异常大额提款时迅速触发响应流程，提升对持仓变动的主动掌控力。

BTCPay 文档特别强调，自动签名功能虽提升便利性，却极大增加了攻击面——只要获得服务器访问权，任意主体即可无审批地发起转账。

目前调查仍在进行，平台承诺将在厘清事件全貌后对外通报。同时鼓励用户在补丁发布前始终保持服务器离线状态，以防止二次损失。