当前位置：首页 > 资讯 > BTCPay紧急限制远程访问

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

2026-08-10 09:21:49 | 来源： | 作者：佚名
BTCPay 遭遇安全漏洞，攻击者窃取 LND 的 Macaroon 凭证盗走资金，项目临时限制闪电网络远程访问，推送 2.4.2 版本自动轮换凭证,已有两家机构节点资金被清空，独立暴露 LND 的节点需手动处理，该漏洞不波及比特币底层协议，详细请看下文

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

Foundation和Citadel21报告了闪电节点被耗尽，但被盗总数及受影响操作员人数仍不明。

BTCPay服务器在攻击者利用关键漏洞获取凭证并转移资金后，暂时限制了运行Lightning Network Daemon（LND）软件的Lightning Network节点的公共远程连接。

BTCPay表示，这一限制阻止了外部钱包如Zeus在Docker部署中通过BTCPay服务器域或Tor洋葱地址连接。BTCPay表示，Lightning支付可以继续，并且计划在认为安全后恢复远程访问选项。

版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成马卡龙凭证。该项目建议运营商检查未授权支付、意外通道关闭、陌生节点以及链上或闪电余额的差异。

相关文章：Coldcard钱包被盗事件之后,我们该如何理解自托管

BTCPay 漏洞是涉及广泛使用的比特币产品的最新安全事件，继 Coldcard 硬件钱包漏洞导致超过 1 亿美元确认损失之后。这些独立事件影响的是比特币相关的软件，而非网络底层协议。

更新会自动轮换闪电凭证

BTCPay表示，该漏洞允许未经认证的远程攻击者获得用于控制LND（闪电网络实现）的“马卡龙”凭证文件。该项目表示，暴露的凭证可能让攻击者控制LND节点并转移其资金。

根据项目的安全公告，2.4.2版本安装了LND版本0.21.1，并自动在标准BTCPay安装上重新生成Macaroon凭证。建议运营商检查未授权付款、意外频道关闭、陌生节点以及记录与链上或闪电余额之间的差异。

相关文章：Coldcard冷卡随机数漏洞致五千钱包被盗七月行业黑客损失2.47亿美元成2026年第二差月份

BTCPay还表示，通过自身反向代理、Tor服务、转发端口或其他BTCPay外路由暴露LND的运营商，必须单独轮换其凭证。项目表示，安装更新并不会关闭由运营商独立管理的访问路径。

至少有两家运营商公开报告了损失。基金会首席执行官扎克·赫伯特表示，这家硬件钱包公司的闪电节点在一夜之间被耗尽。他后来澄清，其热钱包未受影响，而闪电渠道被关闭并资金被清扫。

比特币出版物Citadel21也报道其闪电节点已被清扫。两位运营商均未披露损失金额。

以上就是BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问的详细内容，更多关于BTCPay紧急限制远程访问的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTCPay   比特币  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科