BTCPay 今早 6:25 发警报有服务器热钱包里的币被人扫走，在跑的实例先关机。 中午更新，中招的是 2.4.1 及更早版本。2.4.2 是 8 月 7 日发的，发布说明写着修复一个正在被利用的严重漏洞。最新的 2.4.7 暂无可信被盗报告，这版还修了 Anthropic 扫描工具报的 85 个安全问题。 按这个说法，补丁放了快三个月，钱丢在没升级的机器上。攻击者收款地址有 bitcoin:native 也有 litecoin:native 自托管省掉的是中间人，省不掉自己运维。热钱包里的钱，够用就行。