Compass Investments

– 在发现未知黑客正在积极利用该平台中的关键漏洞后，该团队发布了紧急安全通知。 与通常的安全防护建议不同，项目开发者明确强调，这并非单纯的假设性威胁，而是一个已在实际攻击中被利用的漏洞。

根据项目方数据，遭入侵的服务器面临资金被非法转移的风险。 这使得此次事件成为该平台近年来面临的最严重安全威胁之一。

目前，开发人员尚未公布有关该漏洞的技术细节、具体受影响的版本以及总财务损失。 这种有意的保密措施旨在保护尚未安装必要补丁的运营商，使其免受企图利用此情况的恶意攻击者的进一步攻击。 LINE_BREBS 随同该警告，BTCPay 发布了包含相应修复程序的 2.4.2 版本。该公司强烈建议所有自主部署系统的管理员立即通过内置维护工具更新其系统。

更新后，运营商应检查管理员面板底部是否显示版本号 2.4.2，以确认补丁已成功应用。

对于因技术或运营限制而无法立即进行更新的组织，建议非常明确：在完成更新之前，必须将服务器与互联网断开连接。

,detected_source_language:RU

BTCPay 还建议用户仅通过官方渠道获取更新，并提醒用户切勿安装第三方文件、脚本或补丁。

BTCPay Server 依然是接收无中介比特币支付的首选开源解决方案。 成千上万的网店、非营利组织和商业机构都依赖该平台来管理自身的支付基础设施，而不依赖于中心化服务提供商。

然而，这种去中心化模式将所有安全责任都转移到了具体运营商身上。与通常会自动更新的云服务不同，自主部署的系统需要人工干预。 任何延迟应用关键补丁的行为，都会显著增加成功遭受攻击的风险窗口期。

尽管 BTCPay 尚未确认被盗资金的具体数额或受影响服务器的数量，但关于该漏洞正被积极利用的警告表明，开发人员认为当前形势十分严峻。 因此，该公司建议运营商立即升级至 2.4.2 版本，或暂时停止服务器运行以保护资产安全。

在市场动荡的背景下，选择安全的加密货币钱包仍是投资者的首要任务。 关于资产保护问题的详细分析，请参阅文章《2026年最佳加密货币钱包》，该文综合考虑了安全性、便捷性和功能性，对各种选项进行了探讨。

“,”detected_source_language”:”RU