币圈界报道：

BTCPay Server 发布紧急停机令：热钱包遭恶意扫荡需即刻离线

近期多起报告揭示，攻击者已从商户部署的 BTCPay Server 实例中非法转移比特币资产。该开源支付系统官方发布警示，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。尽管尚无法确认整体影响范围，但调查仍在持续进行中。

所有实例应立即手动关停，防范资金被远程窃取

BTCPay Server 作为去中心化支付解决方案，使企业可直接接收比特币交易而无需依赖第三方托管。当前警报聚焦于面向公网的服务器上热钱包遭受“批量清空”的异常行为，多名用户反映其资金在未授权情况下消失。

项目团队明确建议，无论使用何种版本，均应立即执行命令 ./btcpay-down.sh 手动关机。由于每个实例由商户独立管理，安全责任完全归属于使用者，因此必须主动采取防护措施。

官方解释称，热钱包将私钥种子存放在联网环境中，一旦系统被入侵，攻击者即可绕过验证机制完成转账。团队强调，此功能已被标记为“高危操作”，并在文档中多次提醒潜在风险。

主要波及旧版系统，新版本安全性仍待验证

创始人 Nicolas Dorier 指出，此次事件似乎集中影响 BTCPay Server 2.4.2 及更早版本。虽然其自身运营的 2.4.7 版本未受影响，但并未排除后续风险可能蔓延至更新版本。

调查显示，攻击者已获得目标服务器的最高权限，从而完全掌控关联钱包。目前正深入分析其初始入侵路径，尚未推出补丁或应急方案。被盗金额与受影响服务器数量亦未公开。

官方声明强调：“我们收到报告，称部分 BTCPay 实例中的热钱包正遭遇未经授权的资金提取。若您正在运行服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该平台曾修补一个影响旧版本的严重漏洞，允许攻击者窃取 LND 闪电网络节点凭证并操控资产。该问题已在 2.4.2 版本中修复。

行业背景加剧安全焦虑，去中心化架构面临考验

本次事件紧随 Binance 遭受史上最大规模攻击后发生，黑客盗走逾 60 亿美元数字资产，引发市场对热钱包和自托管基础设施安全性的广泛担忧。

对于依赖实时监控的企业而言，及时获取异常警报至关重要。定制化通知机制可帮助商户迅速响应大额提现或异常活动，提升对资产的掌控力。

BTCPay 官方文档明确警示：若允许服务器自动使用存储的种子签署交易，虽提升便利性，却极大增加被远程控制的风险——任何具备访问权限的实体均可无须额外授权完成转账。

调查仍在推进，团队承诺将在厘清攻击根源与影响边界后发布详细通报。现阶段强烈建议所有用户保持服务器断开状态，等待官方进一步指导。