当前位置：首页 > 资讯 > BTCPay紧急限制远程访问

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

2026-08-10 09:21:49 | 来源： | 作者：佚名
BTCPay 遭遇安全漏洞，攻击者窃取 LND 的 Macaroon 凭证盗走资金，项目临时限制闪电网络远程访问，推送 2.4.2 版本自动轮换凭证,已有两家机构节点资金被清空，独立暴露 LND 的节点需手动处理，该漏洞不波及比特币底层协议，详细请看下文

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

Foundation和Citadel21报告了闪电节点被耗尽，但被盗总数及受影响操作员人数仍不明。

BTCPay服务器在攻击者利用关键漏洞获取凭证并转移资金后，暂时限制了运行Lightning Network Daemon（LND）软件的Lightning Network节点的公共远程连接。

BTCPay表示，这一限制阻止了外部钱包如Zeus在Docker部署中通过BTCPay服务器域或Tor洋葱地址连接。BTCPay表示，Lightning支付可以继续，并且计划在认为安全后恢复远程访问选项。

版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成马卡龙凭证。该项目建议运营商检查未授权支付、意外通道关闭、陌生节点以及链上或闪电余额的差异。

相关文章：Coldcard钱包被盗事件之后,我们该如何理解自托管

BTCPay 漏洞是涉及广泛使用的比特币产品的最新安全事件，继 Coldcard 硬件钱包漏洞导致超过 1 亿美元确认损失之后。这些独立事件影响的是比特币相关的软件，而非网络底层协议。

更新会自动轮换闪电凭证

BTCPay表示，该漏洞允许未经认证的远程攻击者获得用于控制LND（闪电网络实现）的“马卡龙”凭证文件。该项目表示，暴露的凭证可能让攻击者控制LND节点并转移其资金。

根据项目的安全公告，2.4.2版本安装了LND版本0.21.1，并自动在标准BTCPay安装上重新生成Macaroon凭证。建议运营商检查未授权付款、意外频道关闭、陌生节点以及记录与链上或闪电余额之间的差异。

相关文章：Coldcard冷卡随机数漏洞致五千钱包被盗七月行业黑客损失2.47亿美元成2026年第二差月份

BTCPay还表示，通过自身反向代理、Tor服务、转发端口或其他BTCPay外路由暴露LND的运营商，必须单独轮换其凭证。项目表示，安装更新并不会关闭由运营商独立管理的访问路径。

至少有两家运营商公开报告了损失。基金会首席执行官扎克·赫伯特表示，这家硬件钱包公司的闪电节点在一夜之间被耗尽。他后来澄清，其热钱包未受影响，而闪电渠道被关闭并资金被清扫。

比特币出版物Citadel21也报道其闪电节点已被清扫。两位运营商均未披露损失金额。

以上就是BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问的详细内容，更多关于BTCPay紧急限制远程访问的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTCPay   比特币  

你可能感兴趣的文章

币圈快讯

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)
    • 查看更多

最新资讯

更多

区块链百科