ZEUS遭BTCPay漏洞攻击，客户资金未受损

闪电网络钱包 ZEUS 发布安全事件复盘称，8 月 5 日，攻击者利用 BTCPay Server 漏洞获取其所连接 LND 节点的管理员 macaroon 凭证，进而关闭大部分公开及多个私有 LSP 通道，并盗取 ZEUS 自有运营钱包中的资金，具体损失金额未披露。ZEUS 强调，通道关闭后资金已按协议链上结算，客户资金未受损，公司已自行承担相关损失。ZEUS 已隔离原本共用基础设施的服务、收紧防火墙权限并调整凭证存储方式，同时因安全风险停用 Zaplocker。官方建议 BTCPay Server 用户立即升级至 2.4.2 或更高版本。