BTCPay Server 喊运营者先关实例

官方口径很硬
收到热钱包被未授权扫空的报告
先跑 ./btcpay-down.sh
调查完再说

后续调查把攻击路径收窄到 2.4.1 及更早版本
最新 2.4.7 暂无可信热钱包被盗报告
联合创始人说攻击者拿到了管理员权限
怎么进来的还没钉死
托管商那边已经有人预防性关机

金额和受影响台数都没公布
别等数字出来再动
自建支付实例的
先停机、先升级、先交日志
热钱包联网就等于把私钥放在公网门口

$BTC $BNB

#BTCPayServer呼吁运营者关闭实例 #热钱包 #支付安全