BTCPay 在攻击者窃取资金后限制远程闪电网络访问

事件詳情

Foundation 和 Citadel21 报告称闪电网络节点资金被耗尽，但被盗总金额和受影响运营商数量仍未知。

BTCPay Server 已暂时限制对运行闪电网络守护程序 (LND) 软件的闪电网络节点的公共远程连接，此前攻击者利用一个关键漏洞获取凭证并转移资金。

BTCPay 表示，该限制阻止了外部錢包（如 Zeus）通过 BTCPay Server 域名或 Tor 洋葱地址在 Docker 部署上进行连接。BTCPay 称闪电网络支付可以继续进行，并计划在认为安全时恢复远程访问选项。

版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成 macaroon 凭证。该项目建议运营商检查未经授权的支付、意外的通道关闭、不熟悉的节点以及链上或闪电网络余额的差异。

BTCPay 漏洞是涉及广泛使用的比特幣产品的最新安全事件，此前 Coldcard 硬件錢包漏洞已确认造成超过 1 亿美元的损失。这些独立事件影响的是比特幣周围的软件，而非网络底层协议。

更新自动轮换闪电网络凭证

BTCPay 表示，该漏洞允许未经认证的远程攻击者获取用于控制 LND（闪电网络的一种实现）的“macaroon”凭证文件。该项目称，暴露的凭证可能允许攻击者控制 LND 节点并转移其资金。

根据该项目的安全公告，版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成 macaroon 凭证。它建议运营商检查未经授权的支付、意外的通道关闭、不熟悉的节点以及其记录与链上或闪电网络余额之间的差异。

相关：Coldcard 漏洞将 7 月损失推至 2.47 亿美元，成为 2026 年第二糟糕的月份

BTCPay 还表示，通过自己的反向代理、Tor 服务、转发端口或 BTCPay 之外的其他路由暴露 LND 的运营商必须单独轮换其凭证。该项目称，安装更新不会关闭由运营商独立管理的访问路由。

至少有两家运营商公开报告了损失。Foundation 首席执行官 Zach Herbert 表示，这家硬件錢包公司的闪电网络节点在一夜之间被耗尽。他后来澄清说，其热錢包未受影响，但其闪电网络通道被关闭，资金被扫走。

比特幣出版物 Citadel21 也报告称其闪电网络节点被扫空。两家运营商均未透露损失金额。

杂志：有史以来最奇怪的 10 个代币化事物……包括屁

订阅 Cointelegraph 的每日加密新聞摘要

市场因美联储暂停加息预期而波动，CPI 数据公布在即：本周比特幣需知的五件事

BIP-110 比特幣分叉在两个区块后停滞，分歧扩大

比特幣的 BIP-110 进入强制信号阶段，矿工支持率低于 3%

市场因美联储暂停加息预期而波动，CPI 数据公布在即：本周比特幣需知的五件事

BIP-110 比特幣分叉在两个区块后停滞，分歧扩大

比特幣的 BIP-110 进入强制信号阶段，矿工支持率低于 3%

Strategy 将 1,690 BTC 转换为 1.086 亿美元的 STRC 回购

比特幣价格下滑抹去周末涨幅，因霍尔木兹局势失望油价飙升 5%

BIP-110 悄然结束，CLARITY 投票推迟：Hodler's Digest，8 月 9 日

Bitdeer 在第二季度将比特幣挖矿产量提高了近五倍

H100 在 2,455 BTC 交易后成为欧洲第二大比特幣储备

Cointelegraph 致力于在加密、区块链、人工智能和金融科技行业提供独立、高质量的新聞报道。

所有新聞、评论和分析均以完全的新聞独立性和诚信制作。有关我們的标准和流程的更多详细信息，请阅读我們的编辑政策。

相關幣種

BTC

來源

Cointelegraph RSS