币圈界报道：

BTCPay Server 发布紧急停机令：应对热钱包大规模资金流失

近期多起报告揭示攻击者已从连接公网的商户服务器中非法转移比特币资产。作为开源比特币支付处理平台，BTCPay Server 正式发布警示，要求所有运行实例的用户立即执行离线操作，以防止进一步损失。

立即终止实例运行，防范资金被远程清空

该平台允许企业在无第三方介入的情况下直接接收比特币交易。当前警报聚焦于未经授权的转账行为，源于多个用户反馈其托管在互联网暴露环境中的钱包余额骤然归零。项目团队确认此为系统性风险，且已明确建议所有用户不论版本均应通过命令 ./btcpay-down.sh 手动关闭服务。

与集中式托管平台不同，每个 BTCPay 实例由商户自行维护，因此安全责任完全落在使用者自身。团队强调，由于热钱包将私钥种子存储于联网设备上，一旦服务器被攻破，攻击者即可绕过任何验证机制完成资金转移。

漏洞影响范围及攻击路径尚在排查

创始人 Nicolas Dorier 指出，此次事件主要波及未升级至 2.4.2 版本的系统。尽管官方运营的 2.4.7 版本服务器未受侵扰，但尚未能确认新版是否彻底消除隐患。

调查显示，攻击者已获取目标服务器的最高管理权限，从而实现对钱包的完全控制。目前正深入分析其初始入侵手段，但仍未推出修复补丁或具体应对方案。被盗金额与涉及实例数量仍处于保密状态。

平台声明中重申：“我们收到多起报告，指称运行中的 BTCPay 实例热钱包正遭受非授权资金提取。若您正在使用该服务，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

历史漏洞重现：闪电网络凭证泄露曾引发类似危机

去年 8 月，该项目曾修补一个影响旧版的严重缺陷，允许攻击者窃取 LND 节点凭据并操控相关资产。该问题已在 2.4.2 版本中解决，但此次事件表明部分用户仍未及时更新。

在当前安全形势下，此类风险再度凸显。随着 Binance 遭遇超 60 亿美元资产失窃事件，整个行业对去中心化基础设施的安全边界提出更高要求。

对于依赖实时监控的企业而言，建立定制化异常提醒机制至关重要。当检测到大额提现或账户异动时，可迅速触发响应流程，增强对持仓变动的掌控力。

官方文档已标注自动签名功能存在高危风险——虽然提升操作便捷性，但一旦服务器被入侵，攻击者可不经二次验证即发起转账。

调查仍在持续，团队承诺将在厘清事件全貌后公布详细通报。在此期间，强烈建议所有用户保持服务器离线，直至获得官方安全确认。