周五,BTCPay Server 警告用户,攻击者正在利用一个可能导致资金被盗的严重漏洞。该比特币支付处理器敦促管理员立即更新至 2.4.2 版本,或在安装更新前关闭服务器。用户还应更换 macaroon 凭据、重新创建 macaroons.db 文件、刷新 Lightning Network 后端的身份验证字符串,并将资金从链上热钱包中转出。Bitcoin Red Team 报告了该漏洞。BTCPay Server 尚未披露攻击细节、漏洞利用始于何时、多少台服务器遭到入侵,或资金是否被盗。