BTCPay在攻击者窃取资金后限制远程闪电网络访问

事件详情

Foundation和Citadel21报告闪电网络节点被清空，但被盗总金额和受影响运营商数量仍未知。

BTCPay Server已暂时限制对运行闪电网络守护程序（LND）软件的闪电网络节点的公共远程连接，此前攻击者利用一个关键漏洞获取凭证并转移资金。

BTCPay表示，该限制阻止了外部钱包（如Zeus）通过BTCPay Server域名或Tor洋葱地址在Docker部署上进行连接。BTCPay称闪电支付可继续进行，并计划在认为安全时恢复远程访问选项。

版本2.4.2安装了LND版本0.21.1，并在标准BTCPay安装中自动重新生成macaroon凭证。该项目建议运营商检查未经授权的支付、意外的通道关闭、陌生的对等节点以及链上或闪电网络余额的差异。

BTCPay漏洞是涉及广泛使用的比特币产品的最新安全事件，此前Coldcard硬件钱包漏洞已确认造成超过1亿美元的损失。这些独立事件影响的是比特币周边的软件，而非网络底层协议。

更新自动轮换闪电网络凭证

BTCPay表示，该漏洞允许未经认证的远程攻击者获取用于控制LND（闪电网络的一种实现）的“macaroon”凭证文件。该项目称，暴露的凭证可能允许攻击者控制LND节点并转移其资金。

根据该项目的安全公告，版本2.4.2安装了LND版本0.21.1，并在标准BTCPay安装中自动重新生成macaroon凭证。它建议运营商检查未经授权的支付、意外的通道关闭、陌生的对等节点以及其记录与链上或闪电网络余额之间的差异。

相关：Coldcard漏洞使7月损失达2.47亿美元，成为2026年第二糟糕的月份

BTCPay还表示，通过自己的反向代理、Tor服务、转发端口或BTCPay之外的其他路由暴露LND的运营商必须单独轮换其凭证。该项目称，安装更新不会关闭由运营商独立管理的访问路由。

至少有两家运营商公开报告了损失。Foundation首席执行官Zach Herbert表示，这家硬件钱包公司的闪电网络节点在一夜之间被清空。他后来澄清说，其热钱包未受影响，而闪电网络通道被关闭，资金被扫走。

比特币出版物Citadel21也报告其闪电网络节点被扫空。两家运营商均未披露损失金额。

杂志：有史以来最奇怪的10种代币化事物……包括屁

订阅Cointelegraph的每日加密货币新闻摘要

市场因美联储暂停加息预期而波动，CPI数据公布在即：本周比特币需知的五件事

BIP-110比特币分叉在两个区块后停滞，差距扩大

比特币的BIP-110进入强制信号阶段，矿工支持率低于3%

市场因美联储暂停加息预期而波动，CPI数据公布在即：本周比特币需知的五件事

BIP-110比特币分叉在两个区块后停滞，差距扩大

比特币的BIP-110进入强制信号阶段，矿工支持率低于3%

Strategy将1690枚BTC转换为1.086亿美元的STRC回购

比特币价格下滑抹去周末涨幅，因霍尔木兹局势失望油价飙升5%

BIP-110悄然结束，CLARITY投票推迟：Hodler's Digest，8月9日

Bitdeer第二季度比特币挖矿产量增长近五倍

H100在2,455枚BTC交易后成为欧洲第二大比特币储备机构

Cointelegraph致力于在加密货币、区块链、人工智能和金融科技行业提供独立、高质量的新闻报道。

所有新闻、评论和分析均以完全的新闻独立性和诚信制作。有关我们的标准和流程的更多详细信息，请阅读我们的编辑政策。

相关币种

BTC

来源

Cointelegraph RSS