BTCPay服务器漏洞可让攻击者窃取闪电节点…

BTCPay Server闪电节点发生了什么？

由于攻击者利用一个严重漏洞获取了控制受影响节点及转移资金的凭证，BTCPay Server已临时限制对运行闪电网络守护进程（LND）的闪电节点进行公开远程连接。该限制措施阻止了Zeus等外部钱包通过BTCPay Server域名或Docker部署环境中的Tor洋葱地址进行连接。BTCPay表示，闪电支付功能仍可继续使用，这意味着该措施主要针对远程节点访问，而非**禁用闪电功能。该漏洞**了名为“macaroon”的文件，这些凭证允许访问LND功能。BTCPay指出，未经身份验证的远程攻击者可获取这些凭证，进而可能控制节点，在操作者未授权的情况下转移资金。目前至少有两名操作者公开发布了损失报告。硬件钱包公司Foundation**执行官Zach Herbert表示，其闪电节点在一夜之间被清空。他随后补充说，该公司的热钱包未受影响，但闪电通道已被关闭，资金被转走。媒体Citadel21也报告称其闪电节点遭到清空。双方均未披露具体损失金额。

2.4.2版本如何保护操作者？

BTCPay Server发布了2.4.2版本，该版本内置了LND 0.21.1，并在标准BTCPay部署环境中自动重新生成macaroon凭证。凭证轮换会使此前已**的访问文件失效，有助于防止攻击者在操作者更新后继续使用窃取的凭证。BTCPay建议用户检查节点是否存在未经授权的闪电支付、异常通道关闭、陌生对等节点，以及链上或闪电网络中的预期余额与实际资金之间的差异。自动凭证轮换并不涵盖所有配置。对于通过自有反向代理、Tor服务、端口转发或其他BTCPay标准设置之外的访问途径**LND的操作者，必须单独进行凭证轮换。安装2.4.2版本并不会关闭管理员独立于BTCPay标准设置所创建的远程连接。这一区别至关重要，因为操作者可能认为应用程序更新已**所有**风险，而实际上独立的网络规则仍然有效。因此，BTCPay的应对措施要求使用自定义部署的用户同时检查其凭证以及节点在互联网上的可访问方式。

投资者须知

此次事件并未影响比特币底层网络。风险源于闪电基础设施所使用的软件及凭证，这再次强调了协议安全与基于比特币构建的应用程序、钱包及节点管理工具安全之间的区别。

为何禁用远程闪电访问？

远程访问之所以有用，是因为操作者可以从移动钱包等外部工具管理闪电节点，而无需直接登录服务器。然而，当能够控制节点的凭证可被攻击者获取时，同一功能便变得危险。BTCPay的临时限制措施减少了公开可访问的路径数量，同时开发人员正在评估何时能够安全恢复该功能。该项目并未表示闪电支付本身需要停止，因此商家及其他用户可继续处理交易，同时限制远程管理访问。这一应对也表明，凭证管理对闪电节点尤为重要。与仅观察的接口不同，管理凭证允许执行涉及通道和资金的操作。如果这些凭证被盗，攻击者可能无需入侵操作者的硬件钱包或获取助记词，即可在闪电环境中造成损失。

该漏洞对比特全意味着什么？

BTCPay事件之前，另一款广泛使用的比特币产品——Coldcard硬件钱包——也出现安全问题，已确认导致超过1亿美元的损失。这两起事件相互独立，影响的是比特币周边产品，而非比特币共识或交易协议本身的缺陷。这一区别对用户评估安全风险至关重要。比特币网络可以继续正常运行，而钱包、节点软件、接口或第三方基础设施可能出现漏洞，导致个别用户遭受**。闪电网络增加了另一个操作层面，因为用户可能同时管理热钱包资金、支付通道、远程接口和在线节点。这虽然能提升支付速度和可用性，但也产生了更多需要正确保护的组件。对于BTCPay操作者而言，当务之急是升级至2.4.2版本，检查交易与通道活动，并针对**独立**的LND连接轮换凭证。使用自定义网络配置的用户还需确认更新后旧路径是否仍可访问。长期考验在于BTCPay如何在不复制相同攻击路径的前提下恢复远程连接。在此之前，限制公开访问虽然**了便利性，但堵住了攻击者已证明可用来窃取闪电资金的途径。