币圈界报道：

BTCPay Server 发布紧急停机指令：应对热钱包大规模资金外流

近期多起报告揭示，攻击者已从连接至公网的商户服务器中非法转移比特币资产。针对此情况，开源支付系统 BTCPay Server 宣布要求所有运行实例立即断开网络连接，以防止进一步损失。尽管官方尚未披露具体受损金额及受影响节点数量，但已确认部分版本存在严重漏洞。

所有实例须即时下线，无论版本如何

BTCPay Server 允许企业自主部署并管理比特币接收服务，不依赖第三方托管。当前警报聚焦于未经授权的资金提取行为，源于多个用户反映其热钱包余额骤然归零。平台强调，由于每个实例由用户独立运维，安全责任完全落在运营方自身。

为降低风险，项目组明确建议所有使用者立即执行手动关机命令 ./btcpay-down.sh。不同于集中式托管服务，该系统的安全性高度依赖用户对基础设施的防护能力，一旦服务器暴露于互联网且配置不当，极易成为攻击目标。

种子存储风险引发系统性威胁

BTCPay 指出，热钱包功能默认将私钥种子保存在联网设备上，若攻击者取得系统控制权，即可直接发起转账而无需额外验证。团队重申，该特性在文档中标注为“高危操作”，并多次提醒用户警惕潜在入侵路径。

此前在2023年8月，类似漏洞曾导致2.4.2旧版本用户遭受闪电网络节点凭证泄露，进而被操控资产。该问题已在后续版本中修复，但新版本是否完全免疫仍待验证。

漏洞影响范围与调查进展

创始人 Nicolas Dorier 表示，此次事件主要波及 2.4.2 版本之前的部署实例。虽然其维护的生产环境（2.4.7）未受侵扰，但无法排除新版本存在潜在后门或未公开缺陷的可能性。

调查发现，攻击者通过获取管理员账户权限实现对服务器的全面掌控，进而访问并清空关联钱包。目前仍在分析入侵手段，尚未公布补丁或应急方案。被盗币量和涉及服务器总数仍未对外披露。

官方声明强调：“已有报告指出，部分运行中的 BTCPay 实例正遭遇热钱包资金被非授权转移。请立即使用 ./btcpay-down.sh 停止服务，直至我们完成全面审查。”

加密生态安全警钟再响

此次事件紧随 Binance 遭受超60亿美元资产失窃的恶性攻击之后，再次凸显去中心化架构下的安全管理短板。尤其当服务器长期在线且配置不当，极易成为攻击入口。

对于重视资产安全的企业而言，实时监控机制至关重要。定制化告警服务可帮助商户在异常提款发生时迅速响应，提升对持仓变动的主动掌控力。

BTCPay 文档特别警示：启用自动签名功能虽提升效率，但等同于将资金控制权交予任何能访问服务器的实体。一旦系统被攻破，资金转移几乎无阻。

项目方承诺将在厘清攻击根源与影响范围后，第一时间发布更新信息。在此期间，强烈建议所有用户维持服务器离线状态，避免二次风险。