比特币支付处理器 BTCPay Server 确认关键漏洞并造成资金被盗，敦促 LND 用户立即升级

比推消息，BTCPay Server 发布紧急安全公告称，2.4.2 以前的所有版本（包括 2.4.2 候选版本）均存在一项关键漏洞，且已确认该漏洞遭攻击者实际利用，并有用户资金被盗。该漏洞可能允许未经身份验证的远程攻击者获取 LND（闪电网络实现）的 .macaroon 凭证文件，进而控制 LND 节点并转移资金。

官方已确认该漏洞遭实际利用并造成用户资金被盗，敦促使用 LND 的用户立即升级至 BTCPay Server 2.4.2 和 LND 0.21.1。BTCPay Server 链上钱包本身不受影响，官方暂未披露具体被盗金额。

公开信息显示，BTCPay Server 是一个免费、开源且自托管的比特币支付处理器，专注于为自主权的个人和企业提供无费用、无中介的比特币支付解决方案。协议核心贡献者曾估计全球可能有数十万个运行中的 BTCPay Server 实例。其 GitHub 主仓库下载量超过 100 万次。