当前位置：首页 > 资讯 > BTCPay紧急限制远程访问

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

2026-08-10 09:21:49 | 来源： | 作者：佚名
BTCPay 遭遇安全漏洞，攻击者窃取 LND 的 Macaroon 凭证盗走资金，项目临时限制闪电网络远程访问，推送 2.4.2 版本自动轮换凭证,已有两家机构节点资金被清空，独立暴露 LND 的节点需手动处理，该漏洞不波及比特币底层协议，详细请看下文

BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问

Foundation和Citadel21报告了闪电节点被耗尽，但被盗总数及受影响操作员人数仍不明。

BTCPay服务器在攻击者利用关键漏洞获取凭证并转移资金后，暂时限制了运行Lightning Network Daemon（LND）软件的Lightning Network节点的公共远程连接。

BTCPay表示，这一限制阻止了外部钱包如Zeus在Docker部署中通过BTCPay服务器域或Tor洋葱地址连接。BTCPay表示，Lightning支付可以继续，并且计划在认为安全后恢复远程访问选项。

版本 2.4.2 安装了 LND 版本 0.21.1，并自动在标准 BTCPay 安装上重新生成马卡龙凭证。该项目建议运营商检查未授权支付、意外通道关闭、陌生节点以及链上或闪电余额的差异。

相关文章：Coldcard钱包被盗事件之后,我们该如何理解自托管

BTCPay 漏洞是涉及广泛使用的比特币产品的最新安全事件，继 Coldcard 硬件钱包漏洞导致超过 1 亿美元确认损失之后。这些独立事件影响的是比特币相关的软件，而非网络底层协议。

更新会自动轮换闪电凭证

BTCPay表示，该漏洞允许未经认证的远程攻击者获得用于控制LND（闪电网络实现）的“马卡龙”凭证文件。该项目表示，暴露的凭证可能让攻击者控制LND节点并转移其资金。

根据项目的安全公告，2.4.2版本安装了LND版本0.21.1，并自动在标准BTCPay安装上重新生成Macaroon凭证。建议运营商检查未授权付款、意外频道关闭、陌生节点以及记录与链上或闪电余额之间的差异。

相关文章：Coldcard冷卡随机数漏洞致五千钱包被盗七月行业黑客损失2.47亿美元成2026年第二差月份

BTCPay还表示，通过自身反向代理、Tor服务、转发端口或其他BTCPay外路由暴露LND的运营商，必须单独轮换其凭证。项目表示，安装更新并不会关闭由运营商独立管理的访问路径。

至少有两家运营商公开报告了损失。基金会首席执行官扎克·赫伯特表示，这家硬件钱包公司的闪电节点在一夜之间被耗尽。他后来澄清，其热钱包未受影响，而闪电渠道被关闭并资金被清扫。

比特币出版物Citadel21也报道其闪电节点已被清扫。两位运营商均未披露损失金额。

以上就是BTCPay曝出LND凭证泄露漏洞，部分节点被盗，紧急限制闪电网络远程访问的详细内容，更多关于BTCPay紧急限制远程访问的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTCPay   比特币  

你可能感兴趣的文章

币圈快讯

  • Vaneck：比特币接近周期性底部

    2026-08-14 09:21
    Vaneck表示，比特币正接近周期性底部，出现了可能表明投资者应开始逐步回调的接近底部迹象。

  • 某巨鲸一小时前转入约92.37万枚HYPE价值约5303万美元

    2026-08-14 09:20
    据监测，某巨鲸或机构一小时前将约92.37万枚HYPE转入Coinbase Prime和FalconX，价值约5303万美元。该地址于2026年初以约19.79美元的均价质押288.6万枚HYPE，并于7月底解除质押后陆续转出，目前累计转出约195.6万枚HYPE，价值约1.1亿美元，综合盈利约1.09亿美元地址仍持有约96.9万枚HYPE，价值约5,573万美元。

  • 美国参议员Moreno警告大型银行游说阻挠Clarity Act

    2026-08-14 09:19
    美国参议员Moreno向Polit早期发行，表示，大型银行正游说阻挠Clarity Act，并试图利用休会期散布关于比特币的负面言论。

  • 中芯国际赵海军：下半年人工智能推动产业持续发展

    2026-08-14 09:18
    中芯国际联合CEO赵海军在8月14日的二季度业绩会上表示，展望下半年，人工智能产生的产业推动与溢出效应将持续，为集成电路制造带来广泛需求。公司将灵活调配已有产能，快速验证新增产能，以帮助缓解产业链紧缺局面。同时，公司也注意到供应链成本上升的压力已向制造环节传导，将积极应对，努力将影响降至最低。

  • Vida：已在6.3万美元附近减持1/3比特币头寸预计1-3年内能以更低价格回购

    2026-08-14 09:17
    方程式新闻创始人Vida表示，已在6.3万美元附近减持1/3比特币头寸，并预期在1-3年内能以4.5万美元至5.5万美元的价格买回该头寸。
    • 查看更多

最新资讯

更多

区块链百科