BTCPay Server 遭严重漏洞攻击，紧急限制 LND 节点远程连接

事件概述

比特币支付处理服务 BTCPay Server 已临时限制运行 LND 软件的闪电网络节点的公共远程连接。攻击者利用一个严重漏洞获取凭证并转移资金，受影响运营商数量和被盗总额尚未披露。

影响范围

• 限制影响通过 BTCPay Server 域名或 Tor onion 地址连接的外部钱包（如 Zeus），Docker 部署环境受影响


• 闪电网络支付功能不受影响，可正常使用


• 官方称安全确认后将恢复远程访问功能

修复方案

BTCPay Server 2.4.2 将安装 LND 0.21.1，标准安装过程中会自动重新生成 macaroon 凭证。Foundation 与 Citadel21 已披露其闪电网络节点资金被清空，Foundation 表示热钱包未受影响，具体损失金额未公布。