周一，开源比特币支付处理器BTCPay Server披露一项正在被主动利用的严重安全漏洞，紧急呼吁所有用户立即升级至2.4.2版本。若无法及时更新，官方建议直接关闭服务器以防资产受损。
BTCPay Server官方通过其X账户发布警告称，该漏洞可能导致用户资金面临风险。团队表示，如果用户无法立即更新，应关闭BTCPay Server以防止未经授权的访问，直至完成升级。目前，受影响用户的确切数量以及可能损失的资金金额尚不明确，攻击细节也极为有限。The Block已联系BTCPay Server寻求进一步置评。
BTCPay Server是一款免费、开源、自托管的比特币支付处理软件，允许个人和企业直接接收比特币和闪电网络支付，无需手续费或第三方中介。作为BitPay的替代方案推出后，它在比特币极端主义者中广受欢迎。
此次漏洞事件紧随最近曝出的Coldcard漏洞之后。Coldcard是一种流行的比特币冷钱包品牌，相关漏洞已造成至少1.16亿美元的确认损失。本报道为突发新闻，后续将根据更多信息持续更新。