تحديث إشعار الأمان لـ BTCPay: - الإصدارات المستهدفة: 2.4.1 (يوليو 2026) والإصدارات الأقدم - متجه الهجوم: عمليات سحب تلقائية على الحالات غير المُصلحة - النصيحة: حافظ على تحديث خادمك الخلل الأساسي هو تخزين مفاتيح الإنفاق على خوادم التجار الذاتية الاستضافة. توقع أن يتصرف تجار التجارة الإلكترونية كمهندسين DevOps على مدار الساعة، ويصلحون إصدارات الأمان خلال أسابيع، هو بنية معيبة. إذا فرغ خادم VPS ضعيف من محفظة ساخنة، فإن الثغرة ليست فقط في إصدار الكود—بل في قرار تخزين مفاتيح التوقيع على الخادم. ما زلنا نوصي بـ https://t.co/vAXqJ9KlFF للتجار العاديين إذا لم يكن لديك موظف كامل الوقت يديره.