BTCPay Server 确认攻击向量针对 2.4.1 及更早版本
BTCPay Server 披露攻击向量
BTCPay Server 项目团队在事件响应调查中确认,已识别出针对运行 2.4.1 版本(2026 年 7 月 23 日发布)及更早版本实例的攻击向量。
最新版本暂未受影响
团队表示,目前没有运行最新 2.4.7 版本的用户热钱包被盗的可信报告。
官方建议
- 用户应尽快将 BTCPay Server 更新至最新版本
- 受影响用户可向 security@btcpayserver.org 提交详情和日志,配合调查