Techub News 消息，攻击者于周五晚些时候利用 BTCPay Server 的关键漏洞，窃取了运行 LND 软件的商户 Lightning 节点凭证，并转移了节点中的资金。硬件钱包制造商 Foundation 与比特币出版物 Citadel21 均已确认其节点遭 draining，但 BTCPay 方面尚未披露具体损失金额。
据报道，该漏洞允许攻击者在未经认证的情况下远程访问 LND 的 .macaroon 凭证文件，进而控制节点，而链上钱包未受影响。比特币 Red Team 成员此前已向 BTCPay 披露该问题。官方建议用户立即升级至 2.4.2 版本，或暂时下线服务器，目前针对这一事件的调查仍在进行中。（CoinDesk）
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察，请访问 www.bit.fan.