据 BlockBeats 报道，BTCPay Server 于今日（8 月 8 日）警告称，一个正遭受主动利用的严重漏洞可能导致未经授权的访问和资金损失。该项目在 X 上宣布，管理员必须立即升级至 2.4.2 版本。平台建议用户更换已暴露的 macaroons 凭证，重新生成 macaroons.db 文件，轮换 Lightning Network 后端身份验证字符串，并立即将热钱包中的资金转出。该漏洞由 Bitcoin Red Team 成员报告。BTCPay Server 尚未披露攻击始于何时、受影响的服务器数量，或资金是否已被盗。