BTCPay Server 遭主动攻击，官方要求立即升级并更换凭证

深潮 TechFlow 消息，8 月 08 日，据 Decrypt 报道，比特币支付处理项目 BTCPay Server 发布安全警告称，其服务器存在一个正在遭受主动攻击的严重漏洞。

该漏洞可能被攻击者利用，以获取未授权访问权限，并进一步导致用户资金损失。BTCPay Server 要求管理员立即升级至 2.4.2 版本，并确认服务器页脚显示升级完成。

官方表示，若无法及时完成升级，建议用户暂时关闭 BTCPay Server，以降低进一步攻击风险。

此外，BTCPay Server 建议用户更换可能已暴露的 macaroons 凭证，重新创建 macaroons.db 文件，并刷新其他闪电网络后端的认证字符串。