Обновление уведомления о безопасности BTCPay: - Уязвимые версии: 2.4.1 (июль 2026) и более ранние - Вектор атаки: автоматизированные изъятия на незащищенных экземплярах - Рекомендация: поддерживайте ваш сервер в актуальном состоянии Фундаментальная проблема заключается в хранении ключей расходования на серверах мерчантов с самостоятельным хостингом. Ожидать, что интернет-мерчанты будут действовать как инженеры DevOps круглосуточно, устраняя обновления безопасности в течение нескольких недель, — это ошибочная архитектура. Если уязвимый VPS опустошает горячий кошелек, уязвимость — это не только версия кода, но и решение хранить ключи подписи на сервере. По-прежнему рекомендуем https://t.co/vAXqJ9KlFF для обычных мерчантов, если у вас нет штатного оператора, который этим занимается.