BTCPay Server, מעבד תשלומים בקוד פתוח לקריפטו שעסקים מריצים על שרתים משלהם, הזהיר שתוקפים גונבים ביטקוין ולייטקוין מ"ארנקים חמים" בשרתים לא מעודכנים. לפי הפרויקט, המתקפות כוונו לשרתים שמריצים את גרסה 2.4.1 ומטה, ונוצלה בהן דרך אחרת לחולשה שתוקנה בגרסה 2.4.2 באוגוסט. הדיווחים הראשונים הופיעו בסביבות 1 בנובמבר.
לפי הפרויקט, אין דיווחים אמינים על גניבות מגרסה 2.4.7, האחרונה, שמתקנת גם חולשה קריטית אחת וכמה חולשות בינוניות שהתגלו בסורק הקוד הפתוח של אנתרופיק. ספקי אחסון כבו חלק מהשרתים הישנים אוטומטית.
מה לעשות: לעדכן לגרסה האחרונה. מי שהריץ גרסה 2.4.1 ומטה מתבקש לעבור לשרת חדש עם ארנק חדש גם אם לא הבחין בגניבה, ולהתייחס לכל הסודות שנשמרו בשרת כאל חשופים. הפרויקט ממליץ להשאיר בארנק החם רק את הסכום שנדרש לפעילות השוטפת.
