币圈界报道：

BTCPay Server发布强制离线指令：应对热钱包资金被非法转移

近期多起报告揭示攻击者已从商户运营的联网热钱包中非法提取比特币。作为响应，开源支付处理平台 BTCPay Server 向全体用户发出紧急通知，要求立即断开服务器连接。该平台广泛用于企业直接接收比特币交易，目前仍在调查事件影响范围，尚未披露具体损失金额或补救措施。

所有实例须立即停用，无论版本如何

BTCPay Server 是一个允许商户自主托管比特币接收服务的开源工具，其核心特性是绕过传统金融机构中介。当前警报聚焦于未经授权的资金转移行为，源于多名用户反映其公网暴露的服务器上钱包余额骤然归零。

项目团队明确呼吁所有部署实例的用户采取即时行动，不论运行的是哪个版本，均应通过执行 ./btcpay-down.sh 命令强制终止服务。与集中式托管平台不同，每个 BTCPay 实例由企业独立维护，安全责任完全落在用户自身。

BTCPay 指出，热钱包将私钥种子存于联网设备，一旦系统被入侵，攻击者即可无须验证直接转移资产。团队强调，服务器防护机制至关重要，并在文档中将此功能标注为“高危”，提醒用户注意潜在威胁。

受影响版本及攻击路径尚在追踪中

创始人 Nicolas Dorier 表示，事故主要波及 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受波及，但无法确认后续版本是否绝对安全。

调查发现，攻击者已获取目标服务器的最高管理权限，从而全面掌控相关钱包。目前正深入分析其渗透手段，尚未推出正式修复方案或临时缓解措施。被盗币量及涉及服务器数量仍处于保密状态。

官方声明强调：“我们收到报告，称部分 BTCPay 服务器上的热钱包正遭受未经授权的批量提款。若您正在运行实例，请立即使用 ./btcpay-down.sh 关闭服务，直至调查完成。”

回溯至去年8月，该平台曾修补一个影响旧版本的严重漏洞，该缺陷可使攻击者窃取 LND 闪电网络节点凭证并控制资产。该问题已在 2.4.2 版本中得到解决。

加密生态安全形势持续承压

此次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客盗走逾60亿美元加密资产，引发对去中心化基础设施安全性的广泛关注。热钱包与公开暴露服务器的结合，再次暴露了自托管模式中的关键风险。

对于依赖实时警报的商户而言，及时掌握异常动向极为重要。定制化通知机制可在检测到大额转账或异常活动时迅速触发响应，提升对资产变动的掌控能力。

BTCPay 官方文档警示，虽自动签名功能提升了操作便捷性，但若服务器遭入侵，任何具备访问权限的实体均可立即发起转账，无需额外授权。

调查仍在进行，平台承诺将在厘清事件全貌和根本原因后发布更新。同时鼓励用户在补丁或缓解策略公布前，始终保持服务器离线状态以降低风险。