BTCPay Server 2.4.1 及更早版本存在漏洞,导致比特币和莱特币热钱包资金被盗。攻击者利用 8 月 7 日已在 2.4.2 版本修复的漏洞获取管理员权限。BTCPay Server 创始人 Nicolas Dorier 确认,运行 2.4.2 之前版本的服务器受影响,运行 2.4.7 版本的用户未出现损失报告。
官方建议用户立即将旧热钱包资金转移至新钱包,下线旧服务器并安装最新版本。仅更新软件版本无法消除风险,存放在硬件钱包等服务器之外的资金未受影响。LunaNode 等部分服务商已自动关闭风险实例。