BTCPay Server 遭关键漏洞攻击，要求尽快升级并更换凭证

2026-08-08 13:11:54

ChainCatcher 消息，据 Decrypt 报道，比特币支付处理项目 BTCPay Server 警告用户，其服务器存在一个正在遭受主动攻击的严重漏洞，攻击者可能利用该漏洞获取未授权访问权限并导致资金损失。要求管理员立即升级至 2.4.2 版本，并确认服务器页脚显示更新完成。

若无法及时升级，官方建议用户暂时关闭 BTCPay Server，以防止进一步攻击。此外，BTCPay Server 建议用户更换可能暴露的 macaroons 凭证，重新创建 macaroons.db 文件，并刷新其他闪电网络后端的认证字符串。