币圈界报道：

旧版实例面临未授权访问风险，平台紧急发布安全警报

BTCPay Server 开发团队近日披露，发现针对运行于2026年7月23日或更早版本（v2.4.1及以下）实例的新型攻击路径。该问题源于近期多起未经授权的热钱包探测事件，目前尚未有证据显示最新v2.4.7版本用户资金遭窃。

早期版本存在权限绕过风险，攻击者或已获取管理控制权

团队已要求所有使用者确保其部署环境保持最新状态，并建议受影响用户将相关操作日志与异常记录发送至安全邮箱 security@btcpayserver.org。此前，平台曾临时建议关闭服务器以防止潜在威胁蔓延。

创始人确认公共实例未受波及，漏洞根源仍在追踪中

项目发起人 Nicolas Dorier 表示：“当前公开服务节点（v2.4.7）未出现入侵迹象，初步判断攻击目标集中于v2.4.2之前的版本。我们正在调查具体渗透手法，已有线索指向早期版本中的一个未修复漏洞。后续将在官方博客详细说明技术细节。”

平台功能概述：去中心化支付处理解决方案

BTCPay Server 是一款完全自托管、开源且免订阅费的比特币支付网关，支持个人与企业通过本地钱包直接接收比特币及闪电网络付款。系统提供发票生成、销售点集成、众筹工具和即时打赏等实用功能，所有交易仅收取基础链上手续费。

近期安全事件回溯：前次漏洞致部分用户资产流失

此次危机紧接三个月前一起严重漏洞曝光，当时攻击者可提取LND节点的管理员macaroon凭证，进而访问关联钱包。该事件与近期币安遭袭案时间接近，后者造成逾60亿美元数字资产外流，被美国联邦调查局认定为由朝鲜关联的国家级黑客组织TraderTraitor所为。