BTCPay 热钱包漏洞致资金流失，紧急升级 2.4.2

据 Woofun AI 消息， 遭遇严重安全危机，攻击者利用旧版本热钱包漏洞窃取 及 Lightning 认证信息，迫使服务商紧急关停系统并升级至 2.4.2 版本。

此次攻击针对 2026 年 7 月 23 日发布的 BTCPay Server 2.4.1 版本及更早版本。官方安全警报指出，攻击者成功获取受影响系统的管理员权限，尽管获取该权限的具体技术路径尚未确定，但其后果是直接导致与 Lightning 相关的敏感认证信息泄露及资金被盗。

值得注意的是，Woofun AI 整理数据显示，目前关于此次严重漏洞的最终损失金额、受害商户数量以及完整的技术分析报告均未公布，同时也未针对核心 Lightning 系统服务提供商发布紧急关停后的业绩指引。

这一事件凸显了自托管支付基础设施在版本迭代中的安全风险。这是继此前多起热钱包漏洞事件后，再次警示开发者需对管理员权限及认证机制进行更严格的审计。