繁體中文
BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问
Foundation和Citadel21报告了闪电节点被耗尽，但被盗总数及受影响操作员人数仍不明。
BTCPay服务器在攻击者利用关键漏洞获取凭证并转移资金后，暂时限制了运行Lightning Network Daemon（LND）软件的Lightning Network节点的公共远程连接。
BTCPay表示，这一限制阻止了外部钱包如Zeus在Docker部署中通过BTCPay服务器域或Tor洋葱地址连接。BTCPay表示，Lightning支付可以继续，并且计划在认为安全后恢复远程访问选项。
版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成马卡龙凭证。该项目建议运营商检查未授权支付、意外通道关闭、陌生节点以及链上或闪电余额的差异。
相关文章：Coldcard钱包被盗事件之后,我们该如何理解自托管
BTCPay 漏洞是涉及广泛使用的比特币产品的最新安全事件，继 Coldcard 硬件钱包漏洞导致超过 1 亿美元确认损失之后。这些独立事件影响的是比特币相关的软件，而非网络底层协议。
更新会自动轮换闪电凭证
BTCPay表示，该漏洞允许未经认证的远程攻击者获得用于控制LND（闪电网络实现）的“马卡龙”凭证文件。该项目表示，暴露的凭证可能让攻击者控制LND节点并转移其资金。
根据项目的安全公告，2.4.2版本安装了LND版本0.21.1，并自动在标准BTCPay安装上重新生成Macaroon凭证。建议运营商检查未授权付款、意外频道关闭、陌生节点以及记录与链上或闪电余额之间的差异。
相关文章：Coldcard冷卡随机数漏洞致五千钱包被盗七月行业黑客损失2.47亿美元成2026年第二差月份
BTCPay还表示，通过自身反向代理、Tor服务、转发端口或其他BTCPay外路由暴露LND的运营商，必须单独轮换其凭证。项目表示，安装更新并不会关闭由运营商独立管理的访问路径。
至少有两家运营商公开报告了损失。基金会首席执行官扎克·赫伯特表示，这家硬件钱包公司的闪电节点在一夜之间被耗尽。他后来澄清，其热钱包未受影响，而闪电渠道被关闭并资金被清扫。
比特币出版物Citadel21也报道其闪电节点已被清扫。两位运营商均未披露损失金额。
以上就是BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问的详细内容，更多关于BTCPay紧急限制远程访问的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团
Bybit15 亿美元加密货币被盗，本文介绍了 Bybit 起诉朝鲜及 Lazarus 集团并取得资产冻结禁令，黑客攻破钱包基础设施实施盗窃，资金追踪难度高，案件执行存挑战，考验加密行…
2026-08-10 -
加密交易所Bybit在美起诉朝鲜Lazarus Group 追讨15亿美元被盗资产获法
加密交易所Bybit在美国哥伦比亚特区联邦法院正式起诉朝鲜及Lazarus Group，指控其与2025年2月约15亿美元被盗事件相关,法院已发布初步禁令，冻结部分被盗资产并禁止转移,Byb…
2026-08-08 -
美国法院力挺Bybit追讨15亿美元被盗资产 朝鲜Lazarus黑客洗钱网络遭司
美国法院正式裁定支持加密货币交易所Bybit的请求，授权其追查与朝鲜Lazarus黑客集团相关的15亿美元被盗资金流向,此举标志着司法系统对加密领域犯罪打击力度升级，有望助力…
2026-08-08 -
Coldcard冷卡随机数漏洞致五千钱包被盗七月行业黑客损失2.47亿美元成20
2026年7月加密行业遭受重创，硬件钱包Coldcard被曝随机数生成缺陷漏洞，约5000个钱包被盗走超1755枚比特币，损失逾亿美元,受此拖累，7月全行业黑客攻击总损失攀升至2.47亿…
2026-08-07 -
Coldcard重大盗币事件爆发，比特币ETF迎来连续资金流入，市场热议自托
Coldcard 盗币事件造成超 1.16 亿美元损失，同期美国现货比特币 ETF 累计流入 6.2 亿美元,彭博分析师指出时间重合但无法确认二者存在关联,事件再度引发市场对自托管、机构…
2026-08-07 -
韩国比特币用户如何躲避冷卡比特币盗窃事件，令人惊讶的是与技术无关
Coldcard 漏洞引发大规模比特币失窃，不少资深币圈用户受损,韩国社区却损失较小，核心并非技术优势，源于长期倡导手动生成助记词，保持对厂商、意见领袖的独立判断，坚持 …
2026-08-07 -
Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞
受 Coldcard 钱包漏洞盗币事件驱动，16 人志愿者比特币红队用时 27.5 小时审计 390 个开源项目，共发现 4962 处安全问题，含 85 项危急、635 项高危,项目由 OpenSats 资助…
2026-08-06 -
Coldcard钱包被盗事件之后,我们该如何理解自托管
Coldcard 固件随机数缺陷事件虽暴露硬件钱包隐患，但自托管价值未因此削弱；其核心在于用户保留链上最终授权与独立迁移能力，托管与自托管选择需基于现实风险权衡，产品方…
2026-08-06 -
FBI探员被控从嫌疑人钱包中窃取价值100万美元的加密货币
前 FBI 反情报主管特工被控滥用职权，窃取涉案监控钱包中价值近百万美元加密货币，长期私下转账获利,其事后查询资产理财、移民海外，并与 ChatGPT 对话留存证据，该案暴露…
2026-08-06 -
在Coldcard被盗案件一线才知道,为什么这次影响比数据上要大的多
谁也没想到，5 年前的一个漏洞，居然能引发出今年比特币最大的盗窃案件,为了了解在案件一线对 Coldcard 事件的看法和影响分析，本文联系了慢雾创始人余弦，有一些受害者委…
2026-08-05
