ผู้ดูแลโครงการ BTCPay Server ได้แจ้งว่ามีการค้นพบช่องทางโจมตีที่มุ่งเป้าไปยังอินสแตนซ์ที่ใช้เวอร์ชัน 2.4.1 (ฉบับวันที่ 23 กรกฎาคม 2026) หรือเก่ากว่า และได้เร่งรณรงค์ให้ผู้ใช้ทำการอัปเดตเป็นเวอร์ชัน 2.4.7 โดยด่วน
การตรวจสอบพบว่าผู้โจมตีสามารถเข้าสู่ระบบในฐานะผู้ดูแลระบบของอินสแตนซ์ที่ใช้เวอร์ชันก่อน 2.4.2 ได้ ซึ่งการค้นพบช่องโหว่ครั้งนี้เกิดขึ้นเมื่อวันที่ 29 ตุลาคม โดยตรวจพบผ่านเครื่องมือ Frontier OSS scanner ของ Anthropic และนำไปสู่การปล่อยเวอร์ชัน 2.4.7 เป็นการอัปเดตด้านความปลอดภัยฉุกเฉิน
ทั้งนี้ ก่อนหน้านี้เมื่อวันที่ 7 สิงหาคม ในเวอร์ชัน 2.4.2 ก็เคยมีการเตือนเกี่ยวกับช่องโหว่ที่ถูกโจมตีอยู่แล้ว ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงไฟล์ credential ของ LND และควบคุมโหนด Lightning รวมถึงขโมยเงินได้
สำหรับผู้ที่ติดตั้งผ่าน Docker สามารถอัปเดตโดยการเข้าสู่ระบบผ่าน SSH และรันสคริปต์ ./btcpay-update.sh
สำหรับบริการ Adaptive Security นั้น AI agents จะวิเคราะห์อีเมลเพื่อค้นหาการหลอกลวง (phishing) หรือการฉ้อโกงใบแจ้งหนี้ โดยสามารถทดลองสแกน Microsoft 365 หรือ Google Workspace ได้แบบอ่านอย่างเดียวเป็นเวลา 14 วัน
ที่มา: bleepingcomputer.com