比特币支付处理商BTCPay Server上周五警告用户，攻击者正在利用一个严重漏洞，可能导致资金被盗。该公司在X平台上发布帖子，敦促管理员立即安装版本2.4.2，并在服务器页脚确认更新。
“如果您无法立即更新，请关闭您的BTCPay Server，以防止未经授权的访问，直到您可以更新为止，”该公司写道。BTCPay Server还建议用户更换称为macaroons的凭证，重新创建macaroons.db文件，并刷新其他闪电网络后端的认证字符串。“如果您在BTCPay中生成了热链上钱包，请转移这些资金并重新创建钱包，”他们补充道。
该项目感谢Bitcoin Red Team成员报告了该漏洞。BTCPay Server尚未披露该漏洞的工作原理、攻击开始时间、有多少服务器被入侵，或者是否有任何资金被盗。
虽然BTCPay Server没有透露AI是否在其中扮演了角色，但这一消息正值AI越来越多地发现加密项目漏洞之际。今年5月，安全研究员Taylor Hornby使用Anthropic的Claude Opus 4.8发现了一个存在四年的Zcash漏洞，该漏洞可能允许攻击者创建无限量的伪造ZEC。8月，Coldcard制造商Coinkite表示，他们怀疑攻击者利用AI发现了一个固件漏洞，该漏洞与超过1亿美元被盗比特币有关。更近一些，本周二，比特币兑换服务商Boltz在多次漏洞利用后暂停了服务，称AI辅助攻击发现漏洞的速度快于其团队修复的速度。
BTCPay Server未立即回应Decrypt的置评请求。