Binalaan ng BTCPay Server ang mga gumagamit noong Biyernes na sinasamantala ng mga umaatake ang isang kritikal na kahinaan na maaaring humantong sa pagnanakaw ng pondo.

Sa isang post sa X noong Biyernes, hinimok ng Bitcoin payment processor ang mga administrator na i-install ang bersyon 2.4.2 at kumpirmahin ang update sa server footer.

“Kung hindi mo agad mai-update, patayin ang iyong BTCPay Server upang maiwasan ang hindi awtorisadong pag-access hanggang sa makapag-update ka," isinulat ng kumpanya.

Sinabihan din ng BTCPay Server ang mga gumagamit na palitan ang mga kredensyal na kilala bilang macaroons at muling likhain ang macaroons.db file at i-refresh ang authentication strings para sa iba pang Lightning Network backends.

“Kung nakalikha ka ng hot on-chain wallet sa BTCPay, nais mong ilipat ang mga pondo na iyon at muling likhain ang wallet,” dagdag nila.

Kinredito ng proyekto ang mga miyembro ng Bitcoin Red Team sa pag-uulat ng kahinaan.

Hindi pa ibinubunyag ng BTCPay Server kung paano gumagana ang depekto, kung kailan nagsimula ang mga pag-atake, kung gaano karaming server ang nakompromiso, o kung mayroon bang talagang ninakaw na pondo.

Bagama't hindi ibinunyag ng BTCPay Server kung may papel ba ang AI, lumabas ang balita habang lalong natutuklasan ng AI ang mga depekto sa mga proyekto ng crypto.

Noong Mayo, ginamit ng security researcher na si Taylor Hornby ang Claude Opus 4.8 ng Anthropic upang makahanap ng apat na taong gulang na kahinaan sa Zcash na maaaring nagpahintulot sa mga umaatake na lumikha ng walang limitasyong pekeng ZEC.

Noong Agosto, sinabi ng Coinkite, gumagawa ng Coldcard, na pinaghihinalaan nito na ginamit ng mga umaatake ang AI upang makahanap ng depekto sa firmware na nauugnay sa mahigit $100 milyon na ninakaw na Bitcoin.

Mas kamakailan, noong Martes, sinuspinde ng Bitcoin swap provider na Boltz ang serbisyo nito matapos ang ilang pagsasamantala, sinasabing mas mabilis na natutuklasan ng mga pag-atake na tinulungan ng AI ang mga kahinaan kaysa sa kayang ayusin ng kanilang team.

Hindi agad tumugon ang BTCPay Server sa isang kahilingan para sa komento mula sa Decrypt.