BTCPay Server 旧版本遭攻击导致热钱包被盗

攻击者利用管理员权限入侵运行 BTCPay Server 2.4.1 或更早版本的实例并清空热钱包。团队指出当前 2.4.7 版本暂无可信被盗报告，但调查仍在进行且总损失未披露。创始人 Nicolas Dorier 警告用户不要在热钱包中存放超过可承受损失的金额，因为无法保证此类事件不再发生。