Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon(LND)软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金,受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包,但闪电网络支付仍可继续。BTCPay Server 表示,确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1,并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫,Foundation 称热钱包未受影响,具体损失金额均未公布。
BTCPay Server暂时限制LND节点公共远程连接,漏洞致凭证泄露并发生资金被盗
其他语言标题
- EnglishBTCPay Server temporarily restricts public remote connections to LND nodes; vulnerability leads to credential leakage and theft of funds.
- 한국어BTCPay Server가 LND 노드의 공개 원격 연결을 일시적으로 제한했습니다. 취약점으로 인해 자격 증명이 유출되고 자금 도난이 발생했습니다.