BTCPay Server限制LND节点远程连接，漏洞致凭证泄露资金被盗

比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点的公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，但受影响的运营方数量及被盗总金额尚未公布。

该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续使用。BTCPay Server 表示，在确认安全后将恢复远程访问功能。

版本方面，BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证，以进一步保障用户资金安全。

此外，Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫。Foundation 表示其热钱包未受影响，但具体损失金额均未公布。