BTCPay Server 警告称存在一个正被积极利用的严重漏洞

BTCPay Server 周五披露称，一项严重漏洞正遭到主动利用，并敦促用户将服务器更新至 2.4.2 版本。团队表示，资金可能面临风险，但受影响的用户数量和损失规模目前仍不清楚。BTCPay Server 是一款免费、开源的自托管比特币支付处理器，允许个人和企业直接接受比特币和闪电网络支付，无需支付费用或经由中介。

BTCPay Server 发布紧急更新说明

BTCPay Server 周五通过官方 X 账号宣布了该漏洞。团队指示无法立即更新的用户关闭 BTCPay Server，以防止未经授权的访问，直至完成更新至 2.4.2 版本。目前，有关此次攻击的细节仍然有限。The Block 已联系 BTCPay Server 请求置评。

BTCPay Server 平台概览

BTCPay Server 是作为 BitPay 的替代方案推出的，在比特币至上主义者中尤其受到青睐。该平台作为自托管支付处理器运行，使用户能够直接接受比特币和闪电网络支付，无需中介或交易费用。

近期比特币钱包安全事件

BTCPay Server 漏洞发生在 Coldcard 漏洞之后。Coldcard 是一个知名的仅支持比特币的钱包品牌。截至目前，Coldcard 事件已造成至少 1.16 亿美元的确认损失。The Block 指出，关于 BTCPay Server 的报道正在作为突发新闻发布，随着更多信息公布，内容可能会发生变化。

常见问题

BTCPay Server 周五披露了什么？
BTCPay Server 周五披露称，一项严重漏洞正遭到主动利用，并敦促用户将服务器更新至 2.4.2 版本。

如果无法立即更新，BTCPay Server 用户应该怎么做？
BTCPay Server 指示无法立即更新的用户关闭 BTCPay Server，以防止未经授权的访问，直至完成更新。

利用 BTCPay Server 漏洞造成了多少损失？
根据披露的信息，受影响的用户数量以及该漏洞造成的损失规模目前仍不清楚。