SecurityNewsTranslation pending
BTCPay Server发现针对2.4.1及更早版本的攻击路径
BIBIBI AT A GLANCEBTCPay Server称已发现针对2.4.1及更早版本的攻击路径,并敦促用户及时更新。
Article
BTCPay Server:已发现针对2.4.1及更早版本的攻击路径
PANews 11月2日消息,BTCPay Server在X平台通报称,事件响应调查发现针对运行2.4.1(2026年7月23日发布)及更早版本实例的攻击路径。目前尚无可信报告显示运行最新版2.4.7的用户遭遇热钱包资金被盗。官方再次敦促用户及时更新软件,并要求受影响者向其安全团队提交事件详情和日志。此前,BTCPay Server称多个实例的热钱包遭攻击者清空。
Source: https://www.panewslab.com/zh/articles/01a19b9e-7515-75ce-9a94-c37ee5d4875e
AI-assisted interpretation
The following is analysis, separate from reported facts. Verify important claims independently.
这是一则软件安全预警:调查指向2.4.1及更早版本,官方建议用户更新。热钱包是保持在线、便于交易的钱包,因此相关实例若受攻击,资金可能面临风险。证据同时表示,目前没有可信报告显示2.4.7用户的热钱包资金被盗。
Why it matters to readers
旧版本实例已被指出存在攻击路径,而且此前有多个实例的热钱包被清空,因此仍在使用相关旧版本的用户需要重视更新和事件排查。
如果你使用BTCPay Server,应检查当前版本并按官方要求及时更新;若怀疑受到影响,应保存并提交事件详情和日志。
Risks and unknowns
- 受影响实例的具体数量未披露。
- 热钱包损失金额和涉及资金规模未披露。
- 攻击路径的技术细节和漏洞根因未披露。
- 证据未说明2.4.7是否彻底排除了相关风险,只称目前尚无可信被盗报告。
- 后续是否会发布进一步补丁或安全通告尚不明确。