币圈界报道：

BTCPay Server 指出热钱包遭大规模资金掠夺，敦促用户即刻断网

近期多起报告揭示，攻击者通过非法手段从商户部署的公开网络服务器中提取比特币。针对此情况，开源支付系统 BTCPay Server 建议所有运行实例的用户立即执行离线操作，以防止进一步损失。官方表示，当前仍在评估事件影响范围，具体受损金额及涉及设备数量尚未披露。

强制下线指令：所有用户须立即执行关机脚本

BTCPay Server 作为一款允许企业自主托管的去中心化支付工具，其架构依赖于用户自行维护基础设施。此次警报源于多个独立运营实例报告称，连接至公网的钱包资产出现异常消失。团队明确指出，这种行为属于未经授权的资金转移，且源头指向对服务器的越权访问。

为应对风险，项目方发布强制性操作指南，建议所有用户无论版本如何，均应使用命令 ./btcpay-down.sh 手动终止服务。与集中式托管平台不同，每个实例的安全责任完全由企业承担，因此必须主动采取防御措施。

技术说明显示，热钱包若将私钥种子存于联网环境中，一旦系统被攻破，攻击者即可直接发起转账而无需额外验证。团队重申，相关功能在文档中标注为“高危”，并多次提醒用户警惕外部入侵威胁。

受影响版本及调查进展未明

项目创始人 Nicolas Dorier 表示，初步分析表明，事故主要集中在 BTCPay Server 2.4.2 之前的版本。尽管其自身运营的 2.4.7 版本未受波及，但无法保证新版本是否彻底消除隐患。

据透露，攻击者已获取目标服务器的最高管理权限，从而实现对钱包的全面控制。目前正深入追溯入侵路径，但尚未公布补丁或临时缓解措施。被盗币种总量与受影响实例总数仍处于保密状态。

官方声明强调：“已有报告确认，部分运行中的 BTCPay 实例遭遇非授权资金清空。请立即停止服务（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修复一个影响旧版本的漏洞，该缺陷可让攻击者窃取 LND 闪电网络节点凭证并接管资产。该问题已在 2.4.2 版本中解决。

行业安全态势升级：接连爆发重大攻击事件

此次事件紧随 Binance 遭遇历史级黑客攻击之后，后者导致超 60 亿美元数字资产流失，再次引发市场对热钱包和开放型服务器架构安全性的深度质疑。

对于依赖实时监控的企业而言，及时接收安全警报至关重要。定制化通知机制可帮助商户迅速响应异常交易，提升对账户变动的掌控能力，降低被动损失风险。

BTCPay 官方文档特别警示，启用自动签名功能虽提升效率，但极大增加暴露面——任何获得服务器访问权限的第三方均可绕过审批直接转走资金。

调查仍在进行中，团队承诺将在厘清根本原因与影响边界后，第一时间发布更新。同时强烈建议所有用户在后续补丁发布前保持系统离线状态。