BTCPay Server 关键漏洞遭利用致资金被盗，敦促 LND 用户升级

吴说获悉，BTCPay Server 发布紧急安全公告称，2.4.2 以前的所有版本（包括 2.4.2 候选版本）均存在一项关键漏洞，且已确认该漏洞遭攻击者实际利用，并有用户资金被盗。该漏洞可能允许未经身份验证的远程攻击者获取 LND（闪电网络实现）的 .macaroon 凭证文件，进而控制 LND 节点并转移资金。官方已确认该漏洞遭实际利用并造成用户资金被盗，敦促使用 LND 的用户立即升级至 BTCPay Server 2.4.2 和 LND 0.21.1。BTCPay Server 链上钱包本身不受影响，官方暂未披露具体被盗金额。