币圈界报道：

BTCPay Server 发布紧急停机指令：应对热钱包资金被清空风险

近期多起报告揭示，有攻击者通过未授权访问手段，从商户部署的 BTCPay Server 实例中转移了比特币资产。针对此情况，项目方正式建议所有用户立即将其服务器断网并手动关机，以阻止进一步损失。

所有实例应即刻离线，避免持续暴露于威胁之下

作为一款允许企业直接接收比特币的开源支付系统，BTCPay Server 的架构特性决定了每个部署实例均由用户自行负责运维与安全防护。当前警报聚焦于连接公网的节点上，出现大量热钱包资金突然消失的现象，疑似遭遇“批量扫荡”式攻击。

官方强烈推荐所有用户，不论使用何种版本，均执行 ./btcpay-down.sh 命令强制关闭服务。由于该平台不提供托管服务，企业必须独立承担基础设施的安全责任。

团队指出，热钱包若将种子短语长期驻留在联网设备上，一旦服务器被攻破，攻击者即可绕过多重验证完成转账。因此，该项目明确将自动签名功能标记为高危操作，并在文档中反复强调其潜在风险。

受影响版本集中于 2.4.2 以下，攻击路径尚待查明

创始人 Nicolas Dorier 表示，此次事件主要波及尚未升级至 2.4.2 及以上版本的实例。尽管其运营的主服务器（版本 2.4.7）未受侵扰，但无法排除新版本是否存在隐蔽漏洞。

调查显示，攻击者已获得目标服务器的管理员权限，从而完全掌控相关钱包。目前仍在分析入侵手段，尚未发布补丁或修复方案。被盗金额与具体影响范围仍处于保密状态。

官方声明强调：“我们收到反馈，部分 BTCPay 实例中的热钱包正遭受未经授权的资金提取。若您正在运行此类实例，请立即停止服务，直至调查完成。”

值得注意的是，去年 8 月曾发生类似事件，一个可被利用的漏洞导致攻击者窃取 LND 节点凭证。该问题已在 2.4.2 版本中修复。

行业安全形势趋紧，去中心化系统面临严峻考验

此次事件发生在 Binance 遭遇史上最大规模攻击之后，后者被劫走超 60 亿美元资产，加剧了市场对热钱包与开放部署架构的担忧。

对于依赖实时监控的商户而言，及时获取异常交易警报至关重要。定制化通知机制可帮助企业在大额提款或异常活动发生时迅速响应，提升对自身数字资产的控制力。

BTCPay 文档再次提醒：虽然启用种子自动签署功能能简化流程，但其代价是赋予任何服务器访问者无须额外授权即可动用资金的能力，构成重大安全隐患。

调查仍在推进，项目方承诺将在厘清事件全貌后对外披露详细信息。现阶段，强烈建议所有用户保持服务器离线，直至官方确认安全为止。