BlockBeats の報道によると、8月9日、BTCPay Server が緊急のセキュリティ勧告を発表しました。2.4.2 以前のすべてのバージョン（2.4.2 の候補版を含む）には、重要な脆弱性が存在し、攻撃者によって実際に悪用され、ユーザーの資金が盗まれたことが確認されています。この脆弱性により、認証なしでリモート攻撃者が LND（ライトニング・ネットワーク実装）の .macaroon 憑証ファイルにアクセスし、さらに LND ノードを制御して資金を移転できる可能性があります。

公式が当該脆弱性が実際に悪用され、ユーザーの資金が盗まれたことを確認したため、LND を使用しているユーザーは直ちに BTCPay Server 2.4.2 および LND 0.21.1 にアップグレードするよう促します。BTCPay Server のチェーン上ウォレット自体は影響を受けません。公式は現時点で具体的な被害額を公表していません。

公開情報によると、BTCPay Server は無料でオープンソースで、自分でホスティングするビットコイン決済プロセッサです。自律性を重視する個人および企業のために、費用負担や仲介を伴わないビットコイン決済ソリューションに注力しています。プロトコルの中核的な貢献者は、世界中で稼働している BTCPay Server の実例が数十万件に上る可能性があると見積もったことがあります。その GitHub のメインリポジトリのダウンロード数は 100 万回を超えています。