币圈界报道：

BTCPay Server 发布紧急停机令：热钱包遭大规模非法资金转移

近期多起报告揭示，攻击者通过未授权访问手段从商户运营的热钱包中提取比特币。作为去中心化支付处理平台，BTCPay Server 已向所有实例持有者发出强制性离线建议，要求立即停止服务以防止进一步损失。

所有用户须立即执行手动关机操作

该开源系统允许企业直接接收比特币交易，无需依赖第三方托管。当前警报聚焦于面向公网运行的服务器上出现异常资金流失现象，多个用户反映其钱包余额在短时间内被清空。

项目团队明确指出，无论部署版本如何，均应使用命令 ./btcpay-down.sh 手动终止服务。与集中式托管平台不同，每个 BTCPay 实例由企业自行维护，因此安全责任完全归属于使用者。

由于热钱包将私钥种子存储于联网设备中，一旦系统被入侵，攻击者可绕过多重验证机制完成转账。开发方强调，这一功能已被标记为“高危”，并在官方文档中多次提醒用户注意潜在威胁。

主要影响范围及调查进展仍不明确

创始人 Nicolas Dorier 表示，目前所知的事故集中于 2.4.2 版本之前的部署环境。尽管项目自身运行的 2.4.7 版本未受波及，但无法保证新版本是否存在隐藏漏洞。

调查显示，攻击者已获得服务器管理员权限，从而实现对钱包的完全控制。关于其入侵路径，尚无定论；相关补丁或应急措施亦未发布。具体被盗金额及受影响服务器数量仍处于保密状态。

官方声明中重申：“有报告指出，部分 BTCPay 实例中的热钱包正遭受未经授权的资金提取。若您正在运行此类节点，请立即关闭（使用 ./btcpay-down.sh），直至我们完成全面审查。”

回顾去年8月，该项目曾修复一个影响旧版的严重漏洞，该缺陷可使攻击者窃取 LND 节点凭证并操控资产。此问题已在 2.4.2 版本中得到解决。

行业安全形势持续承压，防御意识亟待提升

此次事件紧随 Binance 遭遇史上最大规模攻击之后，后者导致逾60亿美元数字资产外流，再次引发市场对热钱包与分布式基础设施安全性的深度担忧。

对于依赖实时监控的商业实体而言，及时获取异常警报至关重要。定制化通知机制可在检测到大额提款或账户异动时迅速触发响应流程，增强对资产流动的掌控能力。

BTCPay 官方文档特别警示：启用自动签名功能虽提升效率，却显著增加风险——任何取得服务器访问权的个体均可不经审批即发起转账。

调查仍在推进中，平台承诺将在厘清事件全貌后公布详细分析与后续行动方案。在此期间，强烈建议所有用户维持服务器断网状态，避免二次暴露。