Pembaruan peringatan keamanan BTCPay: - Versi yang terpengaruh: 2.4.1 (Juli 2026) dan yang lebih lama - Vektor serangan: penyapuan otomatis pada instance yang tidak diperbarui - Saran: pastikan server Anda selalu diperbarui Cacat mendasar terletak pada penyimpanan kunci pengeluaran di server merchant yang di-host sendiri. Mengharapkan merchant e-commerce bertindak sebagai insinyur DevOps 24/7, yang memperbarui rilis keamanan dalam hitungan minggu, adalah arsitektur yang salah. Jika VPS yang rentan mengosongkan dompet panas, kerentanan bukan hanya pada versi kode—tetapi keputusan untuk menyimpan kunci penandatanganan di server. Masih merekomendasikan https://t.co/vAXqJ9KlFF untuk merchant biasa jika Anda tidak memiliki tim operasional penuh waktu yang mengelolanya.