币圈界报道：

BTCPay Server 紧急呼吁用户断网：热钱包遭未授权资金清空

近期多起报告揭示，攻击者已从连接互联网的商户服务器中非法转移比特币资产。针对此情况，开源支付处理系统 BTCPay Server 宣布要求所有运行实例的用户立即执行离线操作，以防止进一步损失。该平台广泛用于企业直接接收比特币交易，目前官方仍在评估事件影响范围，尚未披露具体受损金额或应对方案。

强制下线指令已发布，所有实例须即刻响应

BTCPay Server 是一个允许商户绕过传统中介直接管理比特币收付的去中心化工具。其团队指出，当前警报源于多个用户反馈，其部署在公网环境下的钱包余额出现异常归零现象。由于每个实例由用户自主托管，安全责任完全落在运营方自身。

为应对风险，项目方明确要求所有用户无论使用何种版本，均应通过命令行工具 ./btcpay-down.sh 手动执行即时关机。与集中式托管服务不同，此类系统依赖用户自行维护基础设施，一旦防护失效，极易成为攻击目标。

团队强调，热钱包将私钥种子存储于联网设备上，一旦被攻破，攻击者即可绕过任何验证机制完成资金转移。文档中已将该功能标记为“高危操作”，并多次提醒使用者注意潜在威胁。

漏洞波及旧版系统，新版本仍存未知风险

项目创始人 Nicolas Dorier 表示，受影响的案例主要集中在 2.4.2 版本之前的部署环境。尽管其官方运行的 2.4.7 版本未遭入侵，但并未排除新版存在类似缺陷的可能性。

调查发现，攻击者获取了管理员权限，从而全面掌控相关钱包。目前正深入分析其渗透路径，暂未推出修复补丁或临时缓解措施。被盗币量及涉及服务器数量仍未公开。

官方声明重申：“我们收到多起报告，显示部分 BTCPay 实例上的热钱包正遭受未经授权的资金提取。若您正在运行实例，请立即关闭（使用 ./btcpay-down.sh），直至调查结束。”

回顾去年 8 月，该项目曾修复一个影响旧版本的严重漏洞，该缺陷可让攻击者窃取 LND 闪电网络节点凭证并控制资产。该问题已在 2.4.2 版本中得到修补。

行业安全形势趋紧，去中心化架构面临考验

此次事件发生在 Binance 遭受史上最大规模黑客攻击之后，后者导致超过 60 亿美元数字资产流失。这一系列事件加剧了市场对热钱包及自托管服务器安全性的担忧。

对于依赖实时监控的商户而言，及时接收安全预警极为关键。定制化通知机制可在检测到大额转账或异常活动时迅速触发响应流程，帮助用户掌握账户动态，提升应急处置能力。

BTCPay 的技术文档明确指出，启用自动签名功能虽提升便利性，但极大增加暴露面——只要服务器被入侵，攻击者即可无须额外授权即完成转账。

目前调查仍在持续，平台承诺将在厘清事件全貌后发布详细通报。在此期间，强烈建议所有用户保持服务器断开状态，等待官方后续指引。