Cập nhật thông báo bảo mật BTCPay: - Các phiên bản bị ảnh hưởng: 2.4.1 (tháng 7 năm 2026) và các phiên bản cũ hơn - Phương thức tấn công: các cuộc quét tự động trên các phiên bản chưa được vá - Khuyến nghị: luôn cập nhật máy chủ của bạn Lỗi cơ bản nằm ở việc lưu trữ khóa chi tiêu trên máy chủ của bên chấp nhận thanh toán tự lưu trữ. Việc kỳ vọng các merchant thương mại điện tử hoạt động như các kỹ sư DevOps 24/7, vá các bản cập nhật bảo mật trong vòng vài tuần, là một kiến trúc sai lầm. Nếu một VPS dễ bị tấn công làm rỗng ví nóng, thì lỗ hổng không chỉ nằm ở phiên bản mã nguồn—mà còn nằm ở quyết định lưu trữ khóa ký trên máy chủ. Vẫn khuyến nghị sử dụng https://t.co/vAXqJ9KlFF cho các merchant thông thường nếu bạn không có nhân sự toàn thời gian vận hành nó.