币圈界报道：

BTCPay Server 全面停服警告：热钱包遭扫荡，运营方须即刻下线

开源比特币支付系统 BTCPay Server 于2026年11月1日晚发布紧急通知，要求所有自托管实例的运营商立即停止服务运行。该举措源于持续收到关于其内部热钱包被攻击者非法访问并资金转移的报告。

链上热钱包遭袭，全网实例被迫离线

此次警报聚焦于部署在用户自有服务器上的链上热钱包功能，而非此前曾出现风险的闪电网络通道。由于这些钱包依赖本地存储的私钥进行交易签名，一旦服务器被入侵，攻击者即可直接操控资金。

无确认损失、无版本锁定、无补丁路径

公告中未提供任何关于受影响实例数量、被盗金额或具体漏洞细节的信息。项目方承认无法通过集中审计手段统计损失，所有数据需依赖链上追踪与运营商主动反馈，而当前尚未发布此类汇总。

前序更新非关联，调查仍处初步阶段

尽管紧随2.4.7版紧急发布，但项目方明确指出该版本修复的问题与当前事件无直接关联。创始人Nicolas Dorier初步推测攻击可能发生在早于2.4.2的旧版本上，但尚未证实其获取权限的具体方式。

历史先例不同，攻击面已转移

2026年8月的事件仅涉及闪电网络管理员凭证泄露，不波及链上热钱包。本次报告指向全新攻击向量，表明项目认为此为独立威胁，而非旧有漏洞的重复发生。

自托管风险集中于服务器端

BTCPay Server 不提供托管服务，运营商自行维护服务器并持有私钥。这使得系统的安全性完全依赖于底层基础设施防护能力。此次事件再次凸显，即使脱离交易所，密钥管理仍是核心风险点。

等待根本原因分析与重启指引

运营商应执行关机脚本并保持实例离线状态，不得仅通过升级版本就恢复服务。项目尚未确认安全重启条件，亦未发布技术复盘报告或具体补救措施。

关键信息仍待披露，事件持续演进

截至目前，入口点、受影响版本范围及实际损失总额均未公开。后续进展将取决于项目方是否发布详细的技术事后分析报告或正式声明。