BTCPay security advisory update: - Mga target na bersyon: 2.4.1 (Hulyo 2026) at mas lumang bersyon - Vektor ng pag-atake: automated sweeps sa mga hindi na-patch na instance - Payo: panatilihin ang iyong server na updated Ang pangunahing kahinaan ay ang pag-iimbak ng spend keys sa self-hosted merchant servers. Ang pag-asa na ang mga e-commerce merchant ay magiging 24/7 DevOps engineers na magpapalit ng security releases sa loob ng ilang linggo ay isang masamang arkitektura. Kung ang isang vulnerable VPS ay nagbubuksan ng hot wallet, ang vulnerability ay hindi lamang ang code version—kundi ang desisyon na iimbak ang signing keys sa server. Patuloy pa ring inirerekomenda ang https://t.co/vAXqJ9KlFF para sa karaniwang merchant kung wala kang full-time op na nagpapatakbo nito.