BTCPay 漏洞致商户 Lightning 节点资金被盗 官方建议升级至 2.4.2

攻击者于周五晚些时候利用 BTCPay Server 关键漏洞，窃取运行 LND 软件的商户 Lightning 节点凭证并转移资金。Foundation 与 Citadel21 确认节点遭 draining，BTCPay 未披露损失金额。漏洞允许未认证远程访问 .macaroon 凭证文件，链上钱包未受影响。官方建议升级至 2.4.2 或下线服务器，调查仍在进行。