Оновлення звіту з безпеки BTCPay: - Піддані версії: 2.4.1 (липень 2026) та старші - Вектор атаки: автоматизовані вилучення на незапatchених інстансах - Рекомендація: тримайте свій сервер оновленим Фундаментальна проблема полягає у зберіганні ключів витрат на серверах мерчантів, розгорнутих власноруч. Очікувати, що електронні торговці будуть працювати як DevOps інженери 24/7, виправляючи безпекові оновлення протягом кількох тижнів — це неправильна архітектура. Якщо вразливий VPS опорожнює гарячий гаманець, проблема не лише у версії коду — це рішення зберігати підписові ключі на сервері. Для звичайних мерчантів, якщо у вас немає повноцінного оператора, який керує цим, ми все ще рекомендуємо https://t.co/vAXqJ9KlFF.