币圈界报道：

BTCPay Server 呼吁用户紧急停机应对热钱包资金被盗

近期多起报告揭示，攻击者已从连接至公网的商户服务器中非法转移比特币。作为应对，开源支付系统 BTCPay Server 官方发布紧急建议，要求所有运行实例的用户立即执行离线操作，以防止进一步资产流失。

所有实例应即刻终止运行，防范持续性资金掠夺

该平台允许企业直接接收比特币交易，无需依赖中心化中介。然而，当前警报指向一种未经授权的资金“清空”行为，多个用户反映其热钱包余额在短时间内骤然归零。官方确认，问题源于暴露于互联网环境中的服务器被入侵。

项目团队明确指示，无论使用何种版本，均应通过执行命令 ./btcpay-down.sh 实现强制关机。由于每个实例由商户自行托管，责任完全落在运营方自身，因此必须主动承担安全防护义务。

BTCPay 强调，热钱包将私钥种子存于联网设备上，一旦系统被攻破，攻击者即可绕过所有验证流程完成转账。团队重申，其文档中早已标注此类功能为高风险操作，并多次提醒用户注意潜在威胁。

受影响版本集中于 2.4.2 及更早，调查仍在深入

创始人 Nicolas Dorier 指出，此次事件主要波及 BTCPay Server 2.4.2 之前的版本。尽管项目自身运营的 2.4.7 版本未受侵害，但无法排除新版本是否存在类似隐患。

调查显示，攻击者已获取目标服务器的最高管理权限，从而全面控制相关钱包。目前正分析其入侵路径，尚未推出任何补丁或临时缓解方案。具体被盗金额及涉事服务器数量仍属未知。

官方声明强调：“我们接获报告，显示部分 BTCPay 实例上的热钱包正遭遇未经授权的资金转移。若您正在运行此类服务，请立即停止（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修复一个影响旧版本的严重漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中得到解决。

加密生态安全形势趋紧，去中心化架构面临考验

本次事件紧随 Binance 遭遇史上最大规模攻击之后，黑客窃走逾 60 亿美元数字资产，引发市场对热钱包和自主托管基础设施风险的高度关注。

对于依赖实时监控的商户而言，及时接收异常警报至关重要。定制化通知机制可在检测到大额提款或异常活动时迅速触发响应，帮助机构掌握账户动态，提升风控能力。

BTCPay 文档明确警示，虽启用自动签名可提升效率，但等同于将资金控制权交予服务器访问者，一旦失守，后果不可逆。

调查仍在持续进行中，团队承诺将在厘清事件范围与根本原因后发布更新。现阶段强烈建议所有用户保持服务器断开状态，等待官方进一步指引。