BTCPay Server暂时限制LND节点公共远程连接,漏洞致凭证泄露并发生资金被盗

来源:Odaily 星球日报 · 2026-08-09
Bitcoin

AI 摘要

一句话摘要: BTCPay Server因LND漏洞限制远程连接,凭证泄露致资金被盗。 关键事实: 攻击者利用LND严重漏洞获取凭证并转移资金,BTCPay Server限制LND节点公共远程连接并将在2.4.2版本自动重新生成macaroon凭证,Foundation与Citadel21披露闪电网络节点资金被清扫。 涉及主体: BTCPay Server, Lightning Network Daemon(LND), Zeus, Foundation, Citadel21 可能影响: 该事件凸显闪电网络基础设施的安全脆弱性,可能短期降低节点运营方对远程连接方案的信任,并推动更严格的凭证管理与审计流程。 是否值得继续跟踪: 是,因为受影响运营方数量和被盗总额未公布,且BTCPay Server恢复远程访问后的安全措施效果需验证。 噪音/炒作风险: 低,这是实际发生的安全漏洞和资金损失事件,非市场炒作,且涉及核心支付基础设施。

阅读原文 →

← 更多文章