币圈界报道：

BTCPay Server 官方敦促用户立即断网：热钱包遭大规模资金扫荡

近期多起报告指出，攻击者通过非法访问手段从商户部署的 BTCPay Server 实例中转移了大量比特币。该开源支付平台随即发布紧急通告，建议所有运行自托管实例的用户立即执行离线操作，以防止进一步资产流失。目前调查仍在进行中，具体受损金额与受影响节点数量尚未披露。

所有实例须即刻停用，无论版本如何

BTCPay Server 允许企业直接接收比特币，无需依赖第三方托管。此次警报源于多个用户反映其面向公网的服务器上的热钱包资金突然消失。项目团队强调，由于每个实例由用户独立管理，因此安全责任完全落在商户自身，必须主动采取防护措施。

为应对危机，官方强烈推荐使用命令行工具 ./btcpay-down.sh 手动强制关闭服务器。与集中式服务不同，该平台采用去中心化架构，一旦服务器暴露于网络环境，其内置的种子短语存储机制将构成重大安全隐患。

团队特别提醒，热钱包若在联网设备上自动签署交易，任何获得系统访问权限的实体均可无须授权完成转账。文档中已明确将此功能标记为“高危”，并多次警示潜在攻击路径。

漏洞聚焦旧版系统，新版本仍存不确定性

创始人 Nicolas Dorier 指出，当前事件主要波及未升级至 2.4.2 及以上版本的实例。尽管项目自身运营的 2.4.7 版本服务器未受侵扰，但其并未确认后续版本是否绝对安全。

调查显示，攻击者已获取目标服务器的最高权限，从而完全掌控相关钱包。目前正深入分析入侵初始入口，但尚未推出修复方案或临时缓解策略。被盗币种总量及涉事服务器数量仍属未知。

官方声明明确表示：“我们收到多起报告，称部分 BTCPay 实例中的热钱包正被未经授权的实体批量转移资金。若您正在运行此类实例，请立即关闭（使用 ./btcpay-down.sh），直至调查结束。”

值得注意的是，去年 8 月曾发生类似事件，当时一个影响旧版本的漏洞允许攻击者窃取 LND 节点凭证。该问题已在 2.4.2 版本中修复，但本次事件表明仍有潜在威胁持续存在。

加密生态安全警钟再响：大额失窃频发

此次事件紧随 Binance 遭遇史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产外流。这再次引发市场对热钱包及去中心化服务器部署风险的深度讨论。

对于关注实时安全动态的企业用户而言，及时响应警报至关重要。定制化监控系统可在检测到异常提款或重大变动时迅速触发通知，帮助商户实现对资产的主动掌控。

BTCPay 官方文档反复强调，虽启用自动签名可提升效率，但会显著增加单点故障风险——一旦服务器被攻破，资金即面临即时流失可能。

目前调查仍在推进，平台承诺将在厘清攻击范围与根本原因后发布详细通报。在此期间，强烈建议所有用户保持服务器处于离线状态，避免二次风险。