Quienes ejecuten una instancia de BTCPay Server, apaguen el servidor de inmediato. El 2 de noviembre, la cuenta oficial publicó en X que había recibido varios informes de fondos de monederos calientes transferidos por atacantes no autorizados. Recomendó ejecutar ./btcpay-down.sh para detenerlo y esperar a que concluya la investigación. Tres días antes, el 29 de octubre, el proyecto había lanzado la actualización de emergencia 2.4.7 para corregir una vulnerabilidad grave.

Si tienes un nodo de pagos autohospedado, no guardes fondos en el monedero caliente durante mucho tiempo.

#加密安全 #BTCPayServer