BTCPay सुरक्षा सलाह अपडेट: - लक्षित संस्करण: 2.4.1 (जुलाई 2026) और पुराने - हमले का तरीका: अपडेट न किए गए इंस्टेंस पर स्वचालित स्वीप्स - सलाह: अपने सर्वर को अपडेटेड रखें मूल दोष यह है कि स्पेंड कुंजियों को सेल्फ-होस्टेड मर्चेंट सर्वर पर स्टोर किया जाता है। यह मानना कि ई-कॉमर्स मर्चेंट 24/7 DevOps इंजीनियर की तरह काम करेंगे और सुरक्षा अपडेट्स को हफ्तों में पैच कर देंगे, एक खराब आर्किटेक्चर है। यदि एक वल्नरेबल VPS एक हॉट वॉलेट को खाली कर देता है, तो दोष केवल कोड संस्करण नहीं है—यह निर्णय है कि साइनिंग कुंजियों को सर्वर पर स्टोर किया गया। अभी भी https://t.co/vAXqJ9KlFF की सिफारिश करते हैं सामान्य मर्चेंट्स के लिए यदि आपके पास इसे चलाने के लिए पूर्ण-समय ऑप नहीं है।