BTCPay警告：严重漏洞正遭主动攻击

BTCPay Server 警告用户：关键漏洞可能导致资金被盗

BTCPay Server 于上周五警告用户，攻击者正在利用一个关键漏洞，可能导致资金被盗。这家支付处理商在 X 平台上发布帖子，敦促管理员安装 2.4.2 版本，并在服务器页脚确认更新。

“如果无法立即更新，请在更新前关闭 BTCPay Server，以防止未经授权的访问，”该公司写道。

BTCPay Server 还告知用户，应替换已知的凭证（即 macaroons），重新创建 macaroons.db 文件，并刷新其他闪电网络后端的认证字符串。

“如果你在 BTCPay 中生成了热钱包，请转移其中的资金并重新创建钱包，”他们补充道。

该项目对 Bitcoin Red Team 成员报告该漏洞表示感谢。

BTCPay Server 尚未披露该漏洞的具体工作原理、攻击何时开始、有多少服务器遭到入侵，以及是否有资金实际被盗。

尽管 BTCPay Server 未透露人工智能是否在其中发挥作用，但这一消息发布之际，AI 正越来越多地发现加密项目中的漏洞。

今年 5 月，安全研究员 Taylor Hornby 使用 Anthropic 的 Claude Opus 4.8 发现了一个存在四年的 Zcash 漏洞，该漏洞可能允许攻击者**铸造**的 ZEC。8 月，Coldcard 制造商 Coinkite 表示，怀疑攻击者利用 AI 发现了与超过 1 亿美元被盗比特币相关的固件漏洞。就在本周二，比特币兑换服务商 Boltz 在多次遭遇漏洞攻击后暂停了服务，称 AI 辅助攻击发现漏洞的速度快于其团队修复的速度。

BTCPay Server 没有立即回应置评请求。