Kemas kini nasihat keselamatan BTCPay: - Versi sasaran: 2.4.1 (Julai 2026) dan yang lebih lama - Vektor serangan: penyapuan automatik pada contoh yang tidak dipinda - Nasihat: pastikan pelayan anda sentiasa dikemas kini Cacat asas ialah penyimpanan kunci perbelanjaan di pelayan saudagar yang diselenggarakan sendiri. Mengharapkan saudagar e-dagang bertindak sebagai jurutera DevOps 24/7, meminda rilis keselamatan dalam beberapa minggu, adalah arsitektur yang salah. Jika VPS yang rentan mengosongkan dompet panas, kerentanan bukan hanya versi kodnya—tetapi keputusan untuk menyimpan kunci tanda tangan di pelayan. Masih merekomendasikan https://t.co/vAXqJ9KlFF untuk saudagar biasa jika anda tidak mempunyai operator penuh masa yang mengendalikannya.