安全漏洞震撼BTCPay服务器，比特币稳如泰山

安全漏洞冲击BTCPay服务器，未受影响

比特币价值稳定在约64,000美元，即便备受瞩目的开源加密货币支付平台BTCPay Server遭遇了重大安全漏洞。该事件源于一个关键软件漏洞被利用，BTCPay社区为此悬赏高达3 BTC，以追回被挪用的资金。

Lightning用户遭遇了什么？

此次漏洞影响了依赖BTCPay Server的用户，该组织随即建议立即升级软件或暂停服务。尽管具体损失和攻击规模尚未**披露，但有报告指出，Foundation和Citadel21等组织使用的某些Lightning节点受到了冲击。黑客攻击的**在于挖掘LND管理员macaroon凭证，从而实现对用户Lightning钱包的未授权访问。值得注意的是，链上钱包和热钱包并未受到此特定漏洞的影响。BTCPay已提供追回资金的10%作为赏金，同时向研究员Craig Raw和比特币红队基金各奖励0.21 BTC，以表彰其安全贡献。

Macaroon会成为薄弱环节吗？

是的，漏洞围绕macaroon展开，它是LND的关键认证方式。一旦被利用，攻击者便能**控制Lightning节点并耗尽资金。为应对此问题，运营商必须安装**软件更新，重新生成凭证并替换macaroon，以废除被盗信息的有效性。管理员需通过维护工具进行更新，确保系统反映升级完成后再重新激活服务，从而防范威胁。与macaroon问题同时，另一个无关的漏洞也被修复，解决了双因素认证绕过的问题。

更广泛的影响是什么？

此次安全漏洞引发的担忧并非针对比特币协议本身，而是针对与比特币交互的应用层软件。由于该问题被隔离，比特币主网得以继续正常运行。BTCPay Server历史上在248个网站上运行，其中74个目前活跃。据估算，约有5,585个活跃的Lightning节点，管理着约2,640 BTC的资金。2025年商家对比特币的采用率增长了74%，这与每月闪电网络交易额超过10亿美元的报告相符。随着人工智能持续重塑网络安全格局，组织必须意识到，AI驱动的工具既能增强安全，也能助长攻击者大规模利用软件漏洞。为保护支撑比特币及类似技术的基础设施，提高对软件完整性和凭证保护的警惕将是减轻未来威胁不利影响的关键。