答案已發布33 來源
BTCPay Server 致命漏洞致 Lightning 節點被清空：2026年8月事件完整拆解及緊急應對
2026年8月7日，BTCPay Server 披露一個正被積極利用的嚴重漏洞，容許未經認證的遠程攻擊者盜取 LND .macaroon 憑證檔案，從而完全控制 Lightning 節點並清空其通道餘額。 漏洞影響所有使用 LND 的 BTCPay Server 2.4.2 或之前版本（包括候選版本）。Foundation 及 Citadel21 等機構證實 Lightning 節點被清空。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點
- 2026年8月7日，BTCPay Server 披露一個正被積極利用的嚴重漏洞，容許未經認證的遠程攻擊者盜取 LND .macaroon 憑證檔案，從而完全控制 Lightning 節點並清空其通道餘額。
- 漏洞影響所有使用 LND 的 BTCPay Server 2.4.2 或之前版本（包括候選版本）。Foundation 及 Citadel21 等機構證實 Lightning 節點被清空。
- BTCPay 團隊要求營運者立即更新至 2.4.2 或關閉伺服器，並強調必須撤銷及重新產生所有 LND macaroon，因為修補程式無法廢止已被盜取的憑證。
- 同一星期內，Coldcard 硬件錢包因隨機數生成器漏洞被盜取超過 1.16 億美元 Bitcoin，隨後志願者使用 AI 工具在 24 小時內掃描近 400 個項目，發現近 5,000 個安全漏洞。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical vulnerability was exploited in BTCPay Server to steal funds from Lightning nodes, which groups were affected, what emergency a. Article summary: Now let me search for the other Bitcoin payment-layer security incidents that occurred in the sameHere is a full breakdown of the BTCPay Server incident and the other Bitcoin payment-layer security events in the same wee. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
2026年8月7日，Bitcoin 基建迎來近年最嚴重的安全危機之一。開源、自託管的 Bitcoin 支付處理器 BTCPay Server 發出緊急通告，指一個嚴重漏洞正在被積極利用，黑客正藉此清空 Lightning Network 節點內的資金 。這宗事故距離 Coldcard 硬件錢包韌體漏洞導致超過 1.16 億美元 Bitcoin 被盜僅數天 。兩宗事件接連爆發，暴露了 Bitcoin 支付層深層次的弱點，更觸發了一場緊急安全審計，結果在生態系統中再發現數千個漏洞 。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「BTCPay Server 致命漏洞致 Lightning 節點被清空：2026年8月事件完整拆解及緊急應對」的簡短答案是什麼？
2026年8月7日，BTCPay Server 披露一個正被積極利用的嚴重漏洞，容許未經認證的遠程攻擊者盜取 LND .macaroon 憑證檔案，從而完全控制 Lightning 節點並清空其通道餘額。
首先要驗證的關鍵點是什麼？
2026年8月7日，BTCPay Server 披露一個正被積極利用的嚴重漏洞，容許未經認證的遠程攻擊者盜取 LND .macaroon 憑證檔案，從而完全控制 Lightning 節點並清空其通道餘額。 漏洞影響所有使用 LND 的 BTCPay Server 2.4.2 或之前版本（包括候選版本）。Foundation 及 Citadel21 等機構證實 Lightning 節點被清空。
接下來在實務上我該做什麼？
BTCPay 團隊要求營運者立即更新至 2.4.2 或關閉伺服器，並強調必須撤銷及重新產生所有 LND macaroon，因為修補程式無法廢止已被盜取的憑證。