币圈界报道：

BTCPay Server 官方呼吁用户立即断网以应对热钱包资金被劫

近期多起报告指出，攻击者已从接入互联网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 向所有运行实例的用户发出强制性离线指令，要求即刻停止服务，防止进一步损失。

所有实例应立即手动终止运行

BTCPay Server 作为去中心化支付解决方案，允许企业直接接收比特币交易而无需依赖第三方托管。当前警报源于多个用户反映其热钱包中的资金在无授权情况下被迅速清空。该平台强调，此类风险主要存在于公网暴露的服务器环境。

官方明确建议，无论使用何种版本，均应通过执行 ./btcpay-down.sh 命令实现即时关机。由于每个实例由用户自主运维，因此安全责任完全归属于企业自身，与托管型服务存在本质区别。

团队指出，热钱包将私钥种子存于联网设备上，一旦系统被入侵，攻击者即可绕过验证流程完成转账。为此，项目文档已将该功能标记为高危操作，并反复提醒用户注意潜在的远程控制威胁。

受影响版本及攻击路径尚在排查中

项目创始人 Nicolas Dorier 表示，此次事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管其运营的 2.4.7 版本服务器未受影响，但无法排除新版本是否存在类似隐患。

调查显示，攻击者已获取目标服务器的最高管理权限，从而完全掌控相关钱包。目前正深入分析其渗透手段，尚未公布任何补丁或修复方案。被盗金额及涉事服务器数量仍未公开。

官方声明强调：“已有报告证实，部分 BTCPay 实例上的热钱包正遭受未经授权的资金扫荡。若您正在运行此类服务，请立即使用 ./btcpay-down.sh 关闭实例，直至我们完成全面调查。”

回顾去年 8 月，该项目曾修补一个影响旧版的严重漏洞，该缺陷可使攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中解决。

加密生态安全形势持续承压

此次事件紧随 Binance 遭受史上最大规模黑客攻击之后，后者导致超 60 亿美元数字资产失窃，引发行业对热钱包与自托管基础设施风险的高度关注。

对于依赖实时监控的企业而言，及时接收安全警报至关重要。定制化通知机制可在检测到异常大额提款或账户变动时提供快速响应能力，增强对资产的主动管控。

BTCPay 文档明确警示，若允许服务器自动使用存储的种子签署交易，虽提升效率，却极大增加被滥用的风险——任何拥有访问权的实体均可无须额外授权转移资金。

调查仍在推进，官方承诺将在厘清攻击范围与根本原因后发布后续公告。同时敦促所有商户在修复措施公布前保持服务器断开状态，以最大限度降低风险。