BTCPay Server 確認，攻擊者利用重大漏洞，從使用 2.4.2 之前任何版本的使用者手中竊取資金。該漏洞允許未經驗證的遠端攻擊者取得 LND 的 .macaroon 憑證檔案。LND 是常見的 Lightning Network 實作，取得這些檔案即可完全控制受影響的節點。這款自託管 Bitcoin 支付處理器已發布 2.4.2 版本修補漏洞，並敦促所有營運者立即透過維護儀表板更新。
攻擊者利用漏洞竊取 LND 節點憑證
該漏洞專門影響使用 LND 的部署環境。遭竊的 .macaroon 憑證可讓攻擊者完全控制 LND 節點，進而直接轉移資金。「我們已確認攻擊者利用了此漏洞。使用者受到影響，資金也遭到竊取。我們目前不會發布技術細節，因為營運者仍需要時間更新，」團隊表示。
風險僅適用於 LND 設定。其他 Lightning Network 實作和非 Lightning 使用者不會面臨憑證外洩問題，但 BTCPay Server 仍建議進行更新。該專案自身的鏈上錢包和熱錢包均未受影響。
BTCPay Server 指示營運者更新至 2.4.2 版本
使用 LND 的營運者必須透過維護儀表板，依序前往 Admin Dashboard > Server > Maintenance > Update，將 BTCPay Server 更新至 2.4.2 版本，並將 LND 更新至 0.21.1。更新會自動重新產生 macaroon。無法立即修補的營運者則被指示將伺服器離線。
BTCPay Server 建議 LND 使用者檢查節點活動，留意不熟悉的對等節點、非預期的通道關閉以及未經授權的付款。
Galaxy Research 確認 Coldcard 事件中有 1.11 億美元遭竊
BTCPay Server 的披露發生在另一宗重大安全事件之後。Galaxy Research 確認，Coldcard 使用者有 1,719 枚 Bitcoin (BTC) 遭竊，價值約 1.11 億美元。該公司預計，在核實尚待處理的案件後，總損失將超過 1.3 億美元。
兩起事件均未影響 Bitcoin 協議本身，卻都暴露了圍繞該網路建構的工具存在弱點。
常見問題
攻擊者利用了 BTCPay Server 的哪個漏洞？
攻擊者利用 BTCPay Server 2.4.2 之前版本中的重大漏洞，取得 LND 的 .macaroon 憑證檔案的未經驗證遠端存取權限，從而完全控制受影響的 Lightning Network 節點。
BTCPay Server 營運者如何更新至 2.4.2 版本？
營運者必須前往 Admin Dashboard > Server > Maintenance > Update，並在頁尾確認 2.4.2 版本字串。這項更新會自動為 LND 使用者重新產生 macaroons。
Coldcard 事件中有多少 Bitcoin 遭竊？
Galaxy Research 確認，Coldcard 使用者有 1,719 BTC 遭竊，價值約 1.11 億美元；在所有案件完成核實後，預計總損失將超過 1.3 億美元。
