币圈界报道：

BTCPay Server发布紧急关机令：防范热钱包资金被远程清空

近期多起报告揭示，攻击者已利用漏洞从商户部署的BTCPay Server实例中非法提取比特币。该开源支付系统指出，当前存在针对联网热钱包的持续性“资金扫荡”行为，建议所有用户立即执行离线操作，以防止进一步损失。

所有实例应立即手动下线，无论版本如何

作为支持企业直接接收比特币的去中心化支付工具，BTCPay Server允许用户自主托管其服务器。然而，由于热钱包将私钥种子存储于可访问的网络环境中，一旦被入侵，攻击者即可绕过验证机制完成转账。平台强调，每个实例的安全责任完全由运营方承担。

官方明确指示，无论使用何种版本，均应立即通过命令 ./btcpay-down.sh 手动停止服务。这一措施旨在切断攻击路径，避免资产继续流失。同时提醒，与集中式托管服务不同，此类架构对用户自身的防护能力提出更高要求。

主要影响范围锁定在2.4.2旧版本，调查仍在进行

项目创始人Nicolas Dorier确认，此次事件集中暴露于2.4.2之前的版本。尽管其自身运营的2.4.7版本未受波及，但无法排除新版本是否存在潜在后门或未披露风险。目前正深入分析攻击者获取管理员权限的技术路径。

截至目前，尚无补丁发布，也未公布被盗金额或涉及服务器数量。相关声明强调：“若发现热钱包正在被未经授权的操作清空，请即刻关闭实例，直至调查结果公布。”此前在2023年8月，类似漏洞曾导致闪电网络节点凭证泄露，已在2.4.2版本中修复。

行业安全警钟再响：与Binance大规模失窃事件形成呼应

本次事件紧随Binance遭遇超过60亿美元资产外流的记录级攻击之后发生，凸显了热钱包与公开暴露服务器所面临的系统性风险。市场对去中心化基础设施的安全边界再度产生质疑。

对于依赖实时监控的企业而言，建立定制化异常变动预警机制至关重要。当检测到大额资金异动时，及时响应可显著提升资产管理主动权。平台文档亦明确标注：自动签名功能虽便利，但等同于将资金控制权交予任何能访问服务器的人。

调查仍在持续，官方承诺将在厘清攻击根源和影响范围后发布后续公告。在此期间，强烈建议所有用户维持服务器离线状态，等待权威更新。