BTCPay セキュリティアドバイザリ更新： - 対象バージョン：2.4.1（2026年7月）およびそれ以前 - 攻撃ベクトル：パッチが適用されていないインスタンスに対する自動化された資金移動 - 建議：サーバーを最新状態に保つこと 根本的な問題は、自己ホスト型マーチャントサーバーに支出キーを保存していることです。eコマースマーチャントに24時間365日DevOpsエンジニアのように振る舞い、セキュリティパッチを数週間以内に適用させることは、アーキテクチャとして間違っています。脆弱なVPSがホットウォレットを空にした場合、問題は単なるコードバージョンではなく、署名キーをサーバーに保存すること自体の決定です。 フルタイムで運用しているスタッフがいない場合、通常のマーチャントには引き続きhttps://t.co/vAXqJ9KlFFをお勧めします。