BTCPay Server 致命漏洞致 Lightning 節點被清空：2026年8月事件完整拆解及緊急應對

一旦攻擊者取得 macaroon 憑證，他們就能完全控制所連接的 LND 節點，並清空其通道內的餘額 。這個漏洞是由 Bitcoin Red Team 發現並負責任地披露的 。

重要澄清： 這是一個軟件/應用層的漏洞，Bitcoin 底層協議並未被攻破 。攻擊針對的是自託管支付處理器的認證邏輯，而非 Bitcoin 區塊鏈或 Lightning Network 協議本身。

哪些人受影響？

這個漏洞特別影響使用 LND (Lightning Network Daemon) 的配置，LND 是營運 Lightning 節點最常用的軟件 。

• 使用 LND 並運行任何 2.4.2 版本之前（包括 2.4.2 候選版本）BTCPay Server 的商戶、交易所及錢包後端
• 如果攻擊者成功完全接管伺服器，BTCPay 生成的熱錢包（on-chain） 同樣有風險
• 沒有運行 LND 或不使用 Lightning 的用戶，則不受此憑證被盜風險影響

多家知名的 Bitcoin 組織證實它們的 Lightning 節點被清空，包括硬件錢包製造商 Foundation 以及 Bitcoin 媒體 Citadel21 。

營運者需採取的緊急行動

BTCPay Server 及其首席維護者 Nicolas Dorier 發出緊急建議，要求兩項必要行動 ：

1. 立即更新 — 將 BTCPay Server 升級至版本 2.4.2，操作路徑為管理員控制台 → 伺服器 → 維護 → 更新，並核對頁尾顯示的版本字串 。
2. 若無法立即更新，請關閉伺服器 。

此外，營運者被告知必須同時撤銷並重新產生所有 LND macaroon 憑證，因為修補程式只能阻止新的憑證被盜。在漏洞被利用期間已被盜取的憑證仍然有效，黑客仍可用來提取資金 。項目方亦建議將 BTCPay 的錢包追蹤後端 NBXplorer 升級至版本 2.6.10 。

同一星期內的其他 Bitcoin 支付層安全事件

BTCPay 漏洞是約十天內發生的第二宗重大 Bitcoin 基建入侵事件。兩者均發生在 2026 年 7 月底至 8 月初，有媒體稱之為 Bitcoin 的「漏洞週」。

Coldcard 硬件錢包韌體漏洞（7月30日至8月3日）

Coldcard 韌體版本 4.0.0（自 2021 年 3 月起已存在）中的一個嚴重漏洞，導致設備在生成密鑰時繞過專用硬件隨機數晶片，改用可預測的軟件替代品 。這使得攻擊者能夠列舉（enumerate）出種子短語。

攻擊者利用此漏洞，從超過 5,200 個地址中，分四波盜取了價值超過 1.16 億美元的 Bitcoin，盜竊行動從 7 月 30 日開始 。Galaxy Research 追蹤鏈上資金流向，識別出至少有 15 個不同的攻擊者利用此漏洞 。估計被盜總額介乎 1.16 億至超過 1.3 億美元，視乎報導時的估值而定 。

更大規模的自動化安全審計（8月8日）

為直接回應 Coldcard 及 BTCPay 事件，一群 Bitcoin 開發者志願者發起了一場使用 AI 工具的協調安全審計。在 24 小時內，他們在大約 400 個項目中識別出近 5,000 個安全漏洞，情況被形容為「極之惡劣」。發現包括 85 個嚴重及 635 個高風險級別的漏洞，大部分已由項目擁有者確認 。

給 Bitcoin 營運者的關鍵教訓

1. 接獲緊急通告時要立即修補。 BTCPay 團隊對漏洞正被利用的情況保持透明，但部分營運者延遲修補，導致確認損失 。
2. 撤銷憑證與修補漏洞同樣重要。 修補程式關閉了漏洞，但無法廢止已被盜取的憑證。更新 BTCPay 後，營運者仍須撤銷及重新產生所有 LND macaroon 。
3. 第二層（Layer-2）的安全性取決於第一層（Layer-1）營運者的警覺性。 雖然 Lightning Network 協議本身未被攻破，但 BTCPay API 暴露憑證的事件顯示，自託管支付軟件的弱點可以連鎖導致 Lightning 用戶的資金損失 。
4. 生態系統正在自我審查。 志願者主導的 AI 安全審計在 400 個項目中發現近 5,000 個漏洞，這既顯示了問題的規模，也展示了社區解決問題的決心 。

BTCPay Server 事件與同期發生的 Coldcard 漏洞，標誌著 Bitcoin 基建安全的一個分水嶺。這些事件令業界更加呼籲在整個開源 Bitcoin 生態系統中，進行更嚴格的代碼審查、使用自動化安全工具以及建立更快的應對機制。