• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

安全漏洞震撼BTCPay服务器,比特币稳如泰山

2026-08-11 11:51:46
收藏

安全漏洞冲击BTCPay服务器,比特币未受影响

比特币价值稳定在约64,000美元,即便备受瞩目的开源加密货币支付平台BTCPay Server遭遇了重大安全漏洞。该事件源于一个关键软件漏洞被利用,BTCPay社区为此悬赏高达3 BTC,以追回被挪用的资金。

Lightning用户遭遇了什么?

此次漏洞影响了依赖BTCPay Server的用户,该组织随即建议立即升级软件或暂停服务。尽管具体损失和攻击规模尚未完全披露,但有报告指出,Foundation和Citadel21等组织使用的某些Lightning节点受到了冲击。黑客攻击的重点在于挖掘LND管理员macaroon凭证,从而实现对用户Lightning钱包的未授权访问。值得注意的是,链上钱包和热钱包并未受到此特定漏洞的影响。BTCPay已提供追回资金的10%作为赏金,同时向研究员Craig Raw和比特币红队基金各奖励0.21 BTC,以表彰其安全贡献。

Macaroon会成为薄弱环节吗?

是的,漏洞围绕macaroon展开,它是LND的关键认证方式。一旦被利用,攻击者便能完全控制Lightning节点并耗尽资金。为应对此问题,运营商必须安装最新软件更新,重新生成凭证并替换macaroon,以废除被盗信息的有效性。管理员需通过维护工具进行更新,确保系统反映升级完成后再重新激活服务,从而防范威胁。与macaroon问题同时,另一个无关的漏洞也被修复,解决了双因素认证绕过的问题。

更广泛的影响是什么?

此次安全漏洞引发的担忧并非针对比特币协议本身,而是针对与比特币交互的应用层软件。由于该问题被隔离,比特币主网得以继续正常运行。BTCPay Server历史上在248个网站上运行,其中74个目前活跃。据估算,约有5,585个活跃的Lightning节点,管理着约2,640 BTC的资金。2025年商家对比特币的采用率增长了74%,这与每月闪电网络交易额超过10亿美元的报告相符。随着人工智能持续重塑网络安全格局,组织必须意识到,AI驱动的工具既能增强安全,也能助长攻击者大规模利用软件漏洞。为保护支撑比特币及类似技术的基础设施,提高对软件完整性和凭证保护的警惕将是减轻未来威胁不利影响的关键。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%