BTCPay Server
2026-08-11 21:16:03BTCPay 就钱包漏洞悬赏追回失窃比特币,奖励最高 3 BTC
BTCPay Server 支持者提出悬赏,若近期漏洞攻击中被盗比特币全部追回,将拿出追回资金的 10% 作为奖励,上限为 3 BTC。该项目称,任何能帮助追回资金的信息提供者都适用该奖励,包括攻击者本人。BTCPay 还表示,漏洞可让攻击者获取 LND 管理员 macaroon 并访问关联钱包,但尚未披露失窃金额、受影响用户数量及是否已有资金追回。
1790

BTCPay Server 支持者提出悬赏,若近期漏洞攻击中被盗比特币全部追回,将拿出追回资金的 10% 作为奖励,上限为 3 BTC。该项目称,任何能帮助追回资金的信息提供者都适用该奖励,包括攻击者本人。BTCPay 还表示,漏洞可让攻击者获取 LND 管理员 macaroon 并访问关联钱包,但尚未披露失窃金额、受影响用户数量及是否已有资金追回。

BTCPay Server因严重漏洞导致凭证泄露和资金被盗,暂时限制LND闪电网络节点的公共远程连接。受影响运营方数量和被盗总额未公布,闪电网络支付仍可用。2.4.2版本将升级LND 0.21.1并自动重新生成macaroon凭证。Foundation与Citadel21确认节点资金被清扫,热钱包未受影响。

攻击者于周五晚些时候利用 BTCPay Server 关键漏洞,窃取运行 LND 软件的商户 Lightning 节点凭证并转移资金。Foundation 与 Citadel21 确认节点遭 draining,BTCPay 未披露损失金额。漏洞允许未认证远程访问 .macaroon 凭证文件,链上钱包未受影响。官方建议升级至 2.4.2 或下线服务器,调查仍在进行。
