ChainThink 消息，8 月 8 日，据 BTCPay Server 在 X 平台公告，比特币支付处理项目 BTCPay Server 警告称，其服务器存在一个正在遭受主动攻击的严重漏洞，攻击者可能利用该漏洞获取未授权访问权限并造成资金损失。

官方要求管理员升级至 2.4.2 版本，并确认服务器页脚显示更新完成；若无法及时升级，建议暂时关闭 BTCPay Server，以防止进一步攻击。

BTCPay Server 同时建议用户更换可能暴露的 macaroons 凭证，重新创建 macaroons.db 文件，并刷新其他闪电网络后端的认证字符串。

若用户在 BTCPay Server 中创建了热钱包，官方建议转移其中资金并重新创建钱包。

目前，BTCPay Server 尚未披露漏洞具体原理、攻击开始时间、受影响服务器数量及是否已有资金被盗。该漏洞由 Bitcoin Red Team 成员报告。