重要 BTCPay Server遭關鍵漏洞攻擊，官方緊急要求用戶昇級並更換憑証

BiRun 訊，8 月 8 日，比特幣支付處理項目 BTCPay Server 近日警告用戶，其服務器存在一個正在遭受主動攻擊的嚴重漏洞，攻擊者可能利用該漏洞獲取未授權訪問權限並導致資金損失。

BTCPay Server 在社交平台 X 上發布公告，要求管理員立卽昇級至 2.4.2 版本，並確認服務器頁腳顯示更新完成。若無法及時昇級，官方建議用戶暫時關閉 BTCPay Server，以防止進一步攻擊。

此外，BTCPay Server 建議用戶更換可能暴露的 macaroons 憑証，重新創建 macaroons.db 文件，並刷新其他閃電網絡（Lightning Network）後端的認証字符串。

官方特別提醒，如果用戶在 BTCPay Server 中創建了熱錢包（hot on-chain wallet），應立卽轉移其中資金，並重新創建錢包。

目前，BTCPay Server 尚未披露漏洞具體原理、攻擊開始時間、受影響服務器數量，以及是否已有資金被盜。該漏洞由 Bitcoin Red Team 成員報告。

此次事件發生之際，AI 輔助漏洞挖掘引發加密行業關注。近期多起加密項目安全事件中，研究人員和企業均指出，AI 工具正在提昇發現代碼漏洞的速度，也可能被攻擊者用於自動化尋找安全缺陷。