BTCPay Server 团队表示,BTCPay Server 正面临一个正被未知威胁行为者积极利用的严重漏洞,至少有两个 Lightning Network 节点在一夜之间被耗尽。该开源支付处理器敦促用户立即通过 Admin Dashboard > Server > Maintenance > Update 升级到 2.4.2 版本,或关闭服务器,以防在应用补丁前遭到未经授权的访问。

包括 Foundation(Passport Prime 的构建者)和 Citadel 21 在内的受影响节点运营商报告称资金遭受损失。Bitcoin Red Team 披露了这一漏洞,此前 Coldcard 曾遭遇漏洞利用,导致超过 1,700 BTC 被盗。