- 发布日期
又一比特币基础设施漏洞被利用，这次是闪电支付服务器被盗空
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
上周五晚些时候，比特币基础设施再次遭到攻击，导致运行在 BTCPay Server 背后的闪电网络支付服务器被掏空。此次攻击利用了 LND（使用最广泛的闪电节点软件）中的一个严重漏洞，使得攻击者能够未经授权控制钱包。BTCPay 确认资金被盗，并敦促用户更新至 2.4.2 版本或让服务器下线。
该漏洞的核心在于 .macaroon 文件，这些文件是用于与 LND 闪电节点交互的凭据。BTCPay 表示，攻击者未经身份验证就访问了这些文件，并利用它们夺取控制权并转移资金。该项目尚未披露受影响的用户数量或被盗的比特币数量。
硬件钱包制造商 Foundation 也是受害者之一。其首席执行官 Zach Herbert 表示，攻击者在一夜之间掏空了其 BTCPay 闪电节点，关闭了通道并扫走了资金。链上热钱包未受影响。由 hodlonaut 运营的比特币出版物 Citadel21 也报告其节点被扫，不过该节点持有的资金不多。
该漏洞由比特币红队（Bitcoin Red Team）成员负责任地披露。该开发团队本周开始将人工智能模型应用于比特币代码库。他们已在数百个项目中提交了数千项发现。团队成员包括 Craig Raw、Rob Hamilton、Calle 和 Evan Kaloudis。
红队迅速发布了调查结果，因为外部人员很可能会发现同样的漏洞。事实上，在 BTCPay 公开发出警告时，攻击者已经在利用该漏洞。这凸显了比特币中安全研究人员与恶意行为者之间的竞赛。
BTCPay 随后收窄了警报范围，表示标准链上钱包（包括在 BTCPay 内部生成的热钱包）未受影响。该漏洞仅影响使用 LND 的部署。LND 自身链上钱包中的资金仍然面临风险，因为它们位于受损节点之下。
BTCPay 尚未公布技术细节，以便运营商有时间进行修补。完整的复盘报告将在未来几天内发布。
