BTCPay Server 在收到未经授权的攻击者从热钱包中盗取资金的报告后敦促运营商关闭其服务器。

BTCPay Server 在收到攻击者从用户热钱包中耗尽资金的报告后，发现了影响其旧版本支付软件的攻击媒介。

周一，比特币支付平台表示，其调查发现了一个针对运行 2.4.1 或更早版本（2026 年 7 月 23 日发布）的实例的攻击向量。

该项目表示，尚未收到有关运行其最新版本 2.4.7 版本的用户热钱包被耗尽的可靠报告，并敦促运营商更新其安装。

此前，BTCPay 曾发出警告，敦促运营商关闭服务器实例，同时调查未经授权的钱包提款报告。它还分享了运营商关闭服务器的指示。

BTCPay 尚未透露受影响运营商的数量、被盗资金的价值或解释攻击者如何访问钱包的技术细节。它要求受影响的用户向其安全团队提交信息和日志。

Cointelegraph联系了BTCPay Server征求意见，但在发布之前没有收到回复。

不到三个月前，BTCPay 在 8 月份的一次攻击中限制了远程闪电访问，该攻击利用漏洞获取闪电网络守护程序 (LND) 凭证并窃取资金。

目前尚不清楚最新的攻击向量是否与 August 漏洞有关。