BTCPay Server обнаружил вектор атаки против установок версии 2.4.1 и ниже: злоумышленники выводят средства из горячих кошельков. Операторам рекомендовано немедленно отключить уязвимые серверы.

  • Безопасный релиз: 2.4.7; достоверных сливов на нём не зафиксировано
  • Число пострадавших и сумма краж пока не раскрыты
  • До обновления сервер нужно отключить и проверить логи

Вывод LaunchBar: это активный риск для кастодиальных BTC-операций, а не обычный патч. Изолируйте сервер, сохраните логи, смените ключи и обновитесь; связь с августовской уязвимостью Lightning пока не подтверждена.