BTCPay 安全公告更新： - 受影響版本：2.4.1（2026 年 7 月）及更早版本 - 攻擊向量：針對未修補的實例進行自動化轉帳 - 建議：保持伺服器更新 根本性缺陷在於將支出密鑰儲存在自託管商戶伺服器上。期望電子商務商戶擔任 24/7 的 DevOps 工程師，在數週內修補安全更新，是一種錯誤的架構設計。若一個存在漏洞的 VPS 導致熱錢包資金被清空，問題不僅在於代碼版本，更在於決定將簽名密鑰儲存在伺服器上。 若您沒有專職運維人員管理，仍建議使用 https://t.co/vAXqJ9KlFF。