BTCPay Server警告正遭針對性攻擊的嚴重漏洞　促用戶盡快升級

據ChainThink報道，8月8日，BTCPay Server在X發文指，其比特幣支付處理平台發現一項嚴重漏洞，現正被黑客積極利用，或令攻擊者未經授權存取系統並導致資金損失。 官方要求管理員立即升級至2.4.2版本，並確認伺服器頁腳顯示更新已完成；若未能即時升級，建議暫時關閉BTCPay Server，以降低進一步受攻擊風險。 BTCPay Server同時建議用戶更換可能已外洩的macaroon憑證、重建macaroons.db檔案，並為其他閃電網絡（Lightning Network）後端刷新驗證字串。若用戶曾在BTCPay Server內建立熱錢包（hot wallet），官方建議先轉移資金，再重建錢包。 截至目前，BTCPay Server未有披露漏洞細節、攻擊開始時間、受影響伺服器數量，亦未確認是否已有資金被盜。該漏洞由Bitcoin Red Team成員通報。