BTCPay Server于周五警告用户，攻击者正在利用一个关键漏洞，可能导致资金被盗。周五在X平台发布的帖子中，这家比特币支付处理商敦促管理员安装2.4.2版本，并在服务器页脚确认更新。
该公司写道：“如果你无法立即更新，请关闭你的BTCPay Server以防止未授权访问，直到你可以更新。”
BTCPay Server还告诉用户替换称为macaroons的凭证，重新创建macaroons.db文件，并为其他闪电网络后端刷新身份验证字符串。他们补充说：“如果你在BTCPay中生成了热钱包（hot on-chain wallet），你需要转移这些资金并重新创建钱包。”
该项目感谢Bitcoin Red Team成员报告了该漏洞。BTCPay Server尚未披露漏洞原理、攻击开始时间、受影响服务器数量以及是否有资金实际被盗。
虽然BTCPay Server未披露是否涉及AI，但此前已有AI发现加密项目漏洞的案例：5月，安全研究员Taylor Hornby使用Anthropic的Claude Opus 4.8发现了存在4年的Zcash漏洞；8月，Coinkite称怀疑攻击者用AI发现固件漏洞致超1亿美元比特币被盗；本周二，Boltz因多次利用暂停服务，称AI辅助攻击发现漏洞速度快于修复。
BTCPay Server未立即回应Decrypt的评论请求。