BTCPay Server 周五披露称,一项严重漏洞正遭到主动利用,并敦促用户将服务器更新至 2.4.2 版本。团队表示,资金可能面临风险,但受影响的用户数量和损失规模目前仍不清楚。BTCPay Server 是一款免费、开源的自托管比特币支付处理器,允许个人和企业直接接受比特币和闪电网络支付,无需支付费用或经由中介。 BTCPay Server 发布紧急更新说明 BTCPay Server 周五通过官方 X 账号宣布了该漏洞。团队指示无法立即更新的用户关闭 BTCPay Server,以防止未经授权的访问,直至完成更新至 2.4.2 版本。目前,有关此次攻击的细节仍然有限。The Block 已联系 BTCPay Server 请求置评。 BTCPay Server 平台概览 BTCPay Server 是作为 BitPay 的替代方案推出的,在比特币至上主义者中尤其受到青睐。该平台作为自托管支付处理器运行,使用户能够直接接受比特币和闪电网络支付,无需中介或交易费用。 近期比特币钱包安全事件 BTCPay Server 漏洞发生在 Coldcard 漏洞之后。Coldcard 是一个